Mažai įmonei su aiškiu tvarkymo procesų skaičiumi — personalio administravimu, buhalterija, klientų duomenų baze, keletą SaaS-paslaugų — pirmasis grubas apžvalga paprastai užtrunka kelias valandas. Faktinis registro, kuris yra visiškai baigtas ir praktiškas, sudarymo laikas yra didesnis: skaičiuokite kelias darbo dienas, išsklaidytas per dvi–keturias savaites. Šis išsklaidymas atsiranda ne dėl to, kad pats pildymas trukdo ilgai, bet todėl, kad tarp to laukiate atsakymų iš kitų asmenų.
Pats teisės aktas nenustatyframes registro sudarymui. Iš tiesų, Reglamento (EU) 2016/679 iš tikrųjų reikalauja, kad duomenų valdytojas tvirtina sąrašą tvarkymo operacijų, kurios vyksta jo kontrolėje, su tokiomis detalėmis kaip tikslas, duomenų kategorijos ir imtuvai, bei išsaugojimo laikai. Kaip ilgai tai truksis, priklauso ne nuo bet kokio teisinio termino, bet nuo to, kaip gerai jūsų organizacija žino, kas iš tikrųjų dedasi su duomenimis.
Kur eina pirmosios dienos
Pirmasis etapas skirtas inventarizavimui: kuriomis sistemomis naudojatės, kas turi prieigą ir kokie duomenys juose yra. Individualiam verslininkui arba mažai įmonei su keliais darbuotojais dažnai tai galima apžvelgti viena ryta. Organizacijoje su keliomis skyriais tai greitai susidaro, tiesiog todėl, kad niekas vienas žino visą paveikslą: žmogiškųjų išteklių skyrius žino, kuriuos įrankius naudoja verbavimui ir neatvykimui, buhalterija žino, kuris buhalterinis paketas veikia, o vadovybė dažnai nežino, kad rinkodaros skyrius yra sudariusi atskirą CRM prenumeratą. Šis fragmentavimas yra pirmasis ir didžiausias atidėliojimo šaltinis, o ne pats pildymo darbas.
Praktinis metodas yra pradėti nuo sąskaitų faktūrų: kiekviena mėnesio sąskaita yra geras ženklas, kad tai yra tvarkymo operacija, kuri turėtų būti registre. Žinomų SaaS-paslaugų biblioteka gali pagreitinti šią dalį, nes dauguma dažnų programų jau turi nustatytus tikslus ir išsaugojimo laikus, todėl jums jų neprireiks ieškoti patys. Čia žinių bazę rasite trumpą atsakymą pagal temą su nuorodą į oficialųjį tekstą, kuris naudingas nustatant, kas turėtų ir kas neturėtų būti registre.
Kur jis застревает: duomenų tvarkymo sutartys
Antrasis atidėliojimas atsiranda susiejant duomenų tvarkymo sutartis su tvarkymo operacijomis registre. Kiekvienam SaaS-tiekėjui, kuris jūsų vardu tvarko asmens duomenis, turi būti sudaryta sutartis. Praktikoje dažnai jos nėra, arba niekas nėra tikras dėl paskutinės versijos. Tai reiškia, kad turite susisiekti su tiekėjais, o tai gali trukti dienas arba savaites — ne dėl to, kad sutarties sudarymas ilgai truktas, bet todėl, kad priklausote nuo kito įmonės atsakingumo greičio.
Todėl protingiau yra nesavinti registro ir duomenų tvarkymo sutarčių priežiūros kaip dviejų atskirų projektų, bet kaip vieno nuolatinio proceso: kai tik priimama nauja priemonė, sutartis turėtų būti kartu, užuot vėliau turėję atkurti, kas buvo iš tikrųjų sutarta.
Laiko trukmė augant ir keičiantis
Registras niekada nėra baigtinis ta prasme, kad po to jis nebesikeistų. Naujos priemonės, nauji darbuotojai, nauji kliento procesai — kiekvienas iš jų vėl paveikia registrą. Vienkartinio inventoriaus atlikimo trukmė taigi mažai pasakytina apie jo priežiūrą vėliau. Įmonės, kurios registrą užpildo tik steigimo metu ir po to jį apleido, rizikuoja, kad po metų jis nebeatitiks tikrovės. Kas leidžia registrui augti kartu su priemonių biblioteka ir automatiškai signalizuoja, kai ko nors trūksta, sutaupo sau pakartotinio inventoriaus, kuris priešingu atveju būtų reikalingas kiekvienoje patikroje ar viešoje pasiūlymų kvietimas.
Tam, kuris turi įrodyti, kad pagrindas yra tvarkoje — pavyzdžiui, draudikui ar viešos pasiūlymų kvietimas metu — svarbu ne tik tai, kad egzistuoja registras, bet ir kaip jis yra aktualus. Šeši mėnesiai senų duomenų apžvalga, o tuo tarpu pasirodytos trys naujos priemonės, suteikia kitokį vaizdą nei registras, kuris atnaujinamas savaitę kartą.
Daryti pačiam arba leisti sekti kartu
Nesvarbu, ar savo skaičiuoklėje prižiūrite registrą patys, ar leidžiate jį užpildyti iš sistemos, abiem atvejais trukmė grindžiama daugiausia informacijos rinkimu, o ne jos įvedimu. Skirtumas slypi priežiūroje: skaičiuoklė reikalauja, kad patys prisimintumėte, kada reikia ką nors atnaujinti, o sistema, kuri prijungta prie priemonių bibliotekos ir jūsų duomenų tvarkymo sutarčių, tai jums signalizuoja. Daugiau apie tai, kaip tiksliai tas ryšys veikia, skaitykite sistemos veikimo puslapyje.
Jei norite sužinoti, kiek laiko ir išteklių atsiskaitymui su jūsų situacija reikalingam išsamiam, aktualiam registrui, rodo tarifų apžvalga rodyklė, kurie atitinka jūsų verslo dydį. Jei abejojate, ar jūsų dabartinis peržvalga yra pakankama, rasti dažniau užduodamų klausimų atsakymus į praktines abejones.
Galutinis vertinimas, ar jūsų registras atitinka teisinius reikalavimus, priklauso nuo jūsų arba nuo teisininko, ir esant abejonėms — nuo Asmeninių duomenų apsaugos valdžios. Jei pirmiausia norite patys suprasti, kuriame taške stojate, atlikite nemokamą greitą skenavimą arba skaitykite žinių banko temas.