gdpria.eu

Kemm temp tieħu biex tisses reġistru tal-attivitajiet ta' ipproċessar?

Is-setup ta' reġistru tal-attivitajiet ta' ipproċessar normalment ikun xi ftit sigħat sa ftit ijiem ta' xogħol għal negozju żgħir, mifruxa fuq ftit ġimgħat — id-dewmien kważi dejjem ikun fit-tsiha ta' liema tools u fornituri preċizzament qed jintuża.

Għal impresa żgħira li għandha numru preċiż ta' attivitajiet ta' ipproċessar — amministrazzjoni tal-persunal, kontabilità, bażi ta' dejta tal-klijenti, ftit għodod SaaS — l-ewwel panoriama, għalkemm groff, ħafna drabi jista' jkun imqajjem fi ftit sigħat. Iż-żmien li jdūr sal-reġistru li verament jkun komplut u utli, fil-prattika jkun ogħla: ħiseb fuq ftit ijjiem ta' xogħol, mifruxa fuq ġimgħataini sa erbgħa ġimgħat. Din l-iffrazzjonalizzazzjoni ma hija għaliex l-impiengħ innifsu jieħu żmien twil, iżda għaliex inti tistenna għal risposti minn persuni oħrajn.

Il-liġi innifisha ma tisemmix l-ebda terminu għall-preparazzjoni ta' reġistru. Dak li l-Regolament (EU) 2016/679 talaf hu, li responsabbli tal-ipproċessar irid iżomm inventarju tal-attivitajiet ta' ipproċessar li jseħħu taħt ir-responsabbiltà tiegħu, fejn jinkluż b'mod speċifiku l-għan, il-kategoriji ta' dejta u l-parteċipanti, u d-durati tal-ħtiġ. Kemm idum biex tasal hemm, mela, ma jiddependix fuq saa' legali imma fuq kemm il-ħaġa t'inti nfisk taf x'jin-jiġri mal-dejta tiegħek.

Fejn sejru l-ewwel jowmaini

L-ewwel fażi hija dwar il-ġbir ta' inventarju: liema sistemi tuża, min għandu aċċess, u liema dejta tinsab fiha. Għal freelancer jew impresa li għandha numru żgħir ta' impjegati, ħaffa drabi jista' jkun vidjut f'siegħa ta' filgħodu. F'organisazzjoni li għandha ħafna departimenti, dan qed jolqox malajr, sempliċement għaliex l-ebda persuna waħda ma għandha l-kompleta stampa: il-Midja tal-Azzjonjar (Human Resources) taf liema għodod tuża għar-reklutament u l-assenzja, l-amministrazzjoni taf liema pakkett kontabbli jdur, u d-direttiva drabi ma taf li d-dipartiment tal-marketing iffirma abbonament qaf tal-CRM. Din il-frammentazzjoni hija l-ewwel u l-akbar raġuni tal-ġidma, mhux l-impiengħ innifsu.

Approċċ prattiku huwa li tibda mill-fatturi: kull abbonament li jidħol kull xahar, hija indizzazzjoni tajba ta' attività ta' ipproċessar li għandha tindhel fit-tafregistru. Librerija ta' għodod SaaS magħrufa jista' jaċċellera din il-parti, għaliex il-softwer ta' użu komuni ġeneralment jkun ġia mmunzjat bl-għanijiet u d-durati tal-ħtiġ ordinarji, u għalhekk int ma tixtieq tsibu nfisek. F- il-bankje tad-dinja issib għal kull suġġett risposta qasira bl-lokazzjoni fil-kelma uffiċjali, li jkun utli meta tiddetermina liema m'hux l-ebda reġistru.

Fejn tiffaċċja problemi: ftweħ ta' ipproċessar

It-tieni ġidma iseħħ meta tgħaqqad ftweħ ta' ipproċessar mal-attivitajiet ta' ipproċessar fit-tafregistru. Għal kull fornitur SaaS li jeżerċita ipproċessar ta' dejta personali f'isimek, għandu jkun hemm ftehim irid jinsab. Fil-prattika jirriżulta li ħaffit drabi l-ebda ftehim ma jkun hemm, jew il-ħadd ma jkun ċert tal-aħħar verżjoni. Dan imajna li inti trid tilħu l-fornituri, li jista' toħloq sa jiem jew ġimgħat ta' stennija — mhux għaliex l-iffranċa tieħu wisq ħin, iżda għaliex inti tiddependi fuq il-veloċità ta' risposta ta' kumpanija oħra.

Għalhekk huwa iktar intelliġent li tiħseb il-reġistru u l-monitoraġġ tal-ftweħ tal-ipproċessar mhux bħala żewġ proġetti separati, iżda bħala proċess li jdumm: l-istant li għodda ġdida tixtri, l-ftehim għandu jkun hemm immedjatament, minflok ma tixtieq tirkonstru dawk li ġew iffirmati darba.

Durata tal-ipproċessar meta tikber u tbiddel

Ir-reġistru qatt ma jkun tlesti fis-sens li wara li jkun ma jinbidilx. Għodod ġodda, impjegati ġodda, proċessi klijenti ġodda — kull waħda minn dawn terġa' taffettwax ir-reġistru. Il-ħin ta' passaġġ ta' inventarizzazzjoni waħda qal-inqas jgħid ftit ħadd fuq il-manteniment wara. Kompaniji li jmela r-reġistru biss fuq il-ħolqien u wara jħalluh fuq il-ġenb, jriskjaw li wara sena ma jkunx qabel ma jaqbel mal-ħaqiqah. Min iħalli r-reġistru jikber flimkien mal-librerija tal-għodod u awtomatikament jagħmlu jsignaw meta xi ħaġa qed titħaffef, jeqred fuqu nnifsu l-inventarizzazzjoni ripetuta li inkella hija meħtieġa mill-ġdid f'kull kontroll jew akkwist.

Għal min irid juri li l-bażi hija f'ordni — pereżempju lejn assiķuratur jew f'akkwist — ma jisthix biss li jiġi r-reġistru, iżda wkoll kemm hu aġġornat. Ħarsa tal-nofs sena qadima, filwaqt li minbarra tliet għodod ġodda saru rammewx, jtgħamma stampa differenti mill-reġistru li jiġi aġġornat kull ġimgħa.

Agħmel it-tiegħek jew ħallha jidħlu flimkien

Jew iżomm ir-reġistru nifsek f'spreadsheet jew ħallha timtela mill-sistema, il-ħin ta' passaġġ huwa f'żewġ każi primarjament fl-ġbir ta' informazzjoni, mhux fl-insiriet ta' din. Id-differenza hija fl-manteniment: spreadsheet jeħtieġ li tiftikir nifsek meta xi ħaġa għandu jiġi aġġornat, filwaqt li sistema li tapparet mal-librerija tal-għodod u mal-kuntratti tiegħek tal-proċessar, din taġġorna quddiem. Aktar dwar kif tiegħu l-konnessjoni eżatta taħdem, taqra fuq il-paġna dwar il-funzjonament tas-sistema.

Jekk trid taf liema test, aġġornat reġistru għas-sitwazzjoni tiegħek ikun kostjat ħin u mezzi, jgħid il-ħarsa tal-prezzar indikazzjoni ta' liema jaqbel mas-sura tal-kompanija tiegħek. U żid m'it-taffil ta' jekk il-ħarsa tiegħek attwali tissoddisfa, ikollok fl il-mistoqsija l-aktar ftit tweġiba fuq numru ta' każi ta' dubju prattiku.

L-aħħar evalwazzjoni jekk ir-reġistru tiegħek jissodisfa r-rekwiżiti legali, hija fuq ittiegħek jew fuq jurist, u b'dubju fuq l-Awtorità tal-Protezzjoni tad-Dati. Jekk tixtieq l-ewwel twaqqaf stampa ta' fejn int qaiegħed, agħmel il-quick-scan ħieles jew itfa' ħarsa fuq is-suġġetti fil-librerija tal-għarfien.

Dan-notizzjoni hija informazzjoni ġenerali u mhix naseħa legali.