Mazam uzņēmumam ar pārskatāmu apstrādes darbību skaitu — personāla administrēšanu, grāmatvedību, klientu datu bāzi, dažus SaaS rīkus — pirmo, rupjo pārskatu bieži var sagatavot dažu stundu laikā. Laika periodu līdz reģistram, kas tiešām ir pilnīgs un izmantojams, praksē ir lielāks: plānojiet dažas darba dienas, sadalītas divās līdz četrās nedēļās. Šis sadalījums pastāv ne tāpēc, ka pašu aizpildīšana ilgst, bet tāpēc, ka jūs starp to gaidāt citu personu atbildes.
Likums pats par sevi neparaida termiņu reģistra sagatavošanai. Ko GDPR jautā, ir tas, ka datu pārvaldnieks uztur pārskatu par apstrādes darbībām, kas notiek viņa atbildības ietvaros, tajā skaitā mērķis, datu kategorijas un saņēmēji, un glabāšanas periodi. Cik ilgi tas ilgst, tāpēc ir atkarīgs nevis no likumā noteiktā termiņa, bet no tā, cik labi jūsu organizācija pati zina, kas notiek ar datiem.
Kur aiziet pirmās dienas
Pirmā fāze ir par inventarizāciju: kurus sistēmas jūs lietojat, kam ir pieeja, un kuri dati tajās ir. Patstāvīgam darbiniekam vai uzņēmumam ar dažiem darbinieki to bieži var pārskaitīt vienas rīta laikā. Organizācijai ar vairākām nodaļām tas ātri pieaug, vienkārši tāpēc, ka neviens viens pats nav ieguvis pilnu attēlu: personāla vadība zina, kurus rīkus viņi izmanto atlasēm un prombūtnes gadījumiem, grāmatvedība zina, kuri grāmatvedības pakete darbojas, un vadība bieži nezina, ka mārketinga nodaļa ir noslēgusi atskaitošu CRM abonementu. Šis sadalījums ir pirmais un lielākais aizkaves iemesls, nevis pašu aizpildīšanas darbs.
Praktiski paņēmiens ir sākt ar rēķiniem: katrs abonements, kas tiek atskaits katru mēnesi, ir labā norāde uz apstrādes darbību, kas jāiekļauj reģistrā. Pazīstamu SaaS rīku bibliotēka var paātrināt šo daļu, jo daudz izplatītā programmatūra jau ir aprīkota ar parastajiem mērķiem un glabāšanas periodiem, tāpēc jums tos pašiem nav jāmeklē. Grāmatā zināšanu bāzē jūs atradīsit īsu atbildi par katru tēmu un atsauci uz oficiālo tekstu, kas ir noderīgi, nosakot, kas tieši ir jāiekļauj reģistrā.
Kur tas iestrēgst: datu apstrādātāja līgumi
Otrais kavējums rodas, piesaistot datu apstrādātāja līgumi apstrādes darbībām reģistrā. Katram SaaS piegādātājam, kas jūsu vārdā apstrādā personiskos datus, jābūt noslēgtam līgumam. Praksē izrādās, ka tas ne vienmēr pastāv vai neviens vairs nav drošs par jaunāko versiju. Tas nozīmē, ka jums jāsazinās ar piegādātājiem, kas var nozīmēt dienas vai nedēļas gaidīšanas laiku — ne tāpēc, ka līguma sagatavošana ilgst, bet tāpēc, ka jūs esat atkarīgs no otra uzņēmuma reaktivitātes.
Tāpēc ir saprātīgāk reģistru un datu apstrādātāja līgumu uzraudzību neuzskatīt par diviem atsevišķiem projektiem, bet par vienu nepārtrauktu procesu: tiklīdz ir iegādāts jauns rīks, līgumam jābūt uzreiz pieejamam, nevis vēlāk jārekonstruē, kas tika vienots.
Caurlaide laika pieauguma un izmaiņu gadījumā
Reģistrs nekad nav pabeigts, jo tas pastāvīgi mainās. Jaunas rīcības, jauni darbinieki, jauni klienšu procesi — katra no tām ietekmē reģistru atkārtoti. Vienkārtšā inventarizācijas ilgums saka maz par uzturēšanu pēc tam. Uzņēmumi, kas reģistru aizpilda tikai dibināšanas brīdī un pēc tam atstāj to neizmainītu, riskē, ka pēc gada tas vairs neatbilst realitātei. Tie, kas ļauj reģistram pieaugt kopā ar rīcību bibliotēku un automātiski paziņo, kad kaut kas trūkst, ietaupa sev atkārtotu inventarizāciju, kas citādi ir nepieciešama pie katras pārbaudes vai iepirkuma.
Tiem, kuriem jāpamato, ka pamati ir kārtībā — piemēram, apdrošinātājam vai iepirkuma brīdī — svarīgs ir ne tikai tas, ka reģistrs pastāv, bet arī tas, cik tas ir aktuāls. Pusgadu veca pārskats, kamēr tikmēr ir pievienotas trīs jaunas rīcības, dod citu attēlu nekā reģistrs, kas tiek atjaunināts katru nedēļu.
Darīt pašam vai ļaut līdzi strādāt
Neatkarīgi no tā, vai jūs pats reģistru uzturējat izklājlīnijā vai ļaujat to aizpildīt no sistēmas, apjomā lielākā daļa laika aizņem informācijas vākšanu, nevis tās ievadīšanu. Atšķirība ir uzturēšanā: izklājlīnija prasa, lai jūs paši atcerētos, kad kaut kas jāatjaunina, kamēr sistēma, kas ir savienota ar jūsu rīcību bibliotēku un pārraides līgumiem, jums par to paziņo. Vairāk par to, kā šis savienojums precīzi funkcionē, lasiet sistēmas darbības lapā.
Ja vēlaties uzzināt, cik daudz laika un resursu jūsu situācijai prasītu pilnībā aktuāls reģistrs, apskatiet maksas pārskatu norādi, kas atbilst jūsu uzņēmuma lielumam. Un ja jūs šaubāties, vai jūsu pašreizējais pārskats ir pietiekams, tad jūs atradīsiet tajā bieži uzdotie jautājumi atbildes uz vairākiem praktiskiem šaubas gadījumiem.
Galīgo vērtējumu par to, vai jūsu reģistrs atbilst likumiskajām prasībām, pieņem jūs paši vai jurists, un šaubu gadījumā – Personīgo datu pārvaldības iestāde. Vēlaties vispirms iegūt pašam priekšstatu par to, kur jūs stāvat, tad veiciet bezmaksas ātro skenēšanu vai pārlūkojiet tēmas zināšanu bankā.