Tista' żżomm ir-reġistru tal-attività ta' immewwel tiegħek għal-kollox kompletament stess. Il-GDPR ma jipposkriptix programm speċifiku jew format: dokument jew spreadsheet twieldu sew jissoddisfaw, sakemm jibqa' kumplut, korrett u aġġornat. Dak li jgħodd huwa mhux l-għodda, iżda l-kontenut: liema dejta personali temmewwel, għal liema skop, min jista' jidħol għalih, għal kemm iżmintilha u liema partiti oħra jgħadduha fuq idejhom.
Il-mistoqsija prattika hija għalhekk mhux jekk jista' jigri, iżda jekk jibqa' materjali fil-kumpanija tiegħek. Fuq grupp żgħir ta' attivitajiet fiss — pakkett tal-kontabilità, amministrazzjoni tal-pagi, CRM — għal-każu spiss konsiderazzjoni faċilment materjali. Mel-mument li tiżdied in-numru ta' għodda, l-imsaħħar jimmutu jew il-beni stess jixtru softwer, il-manutenzjoni tisir teskta li ma tarudu.
X'għandha jkun ittabi? Xejn
Reġistru jiddeskrivi għal kull attività l-iskop, il-kategoriji ta' dejta u l-persuni kkonċernati, il-perjodu tal-ħifz jew indikazzjoni tal-istess, u l-partiti li d-dejta taqsam magħhom. F'attivitajiet li mxew minn partija esterna, għandha tonqof ukoll li hemm ftehim tal-immewwel taħtu. Id-rekwiżiti eżatti u l-ekkezzjonijiet għal-istess huma fl-GDPR innifsu u ġew żviluppati f'linjamenti tal-Awtorità għall-Protezzjoni tad-Dejta u l-EDPB. Jekk trid li din għal kull sitwazzjoni tkun susmata, issib dan fil- il-bażi ta' għarfien fejn dan għal kull każ ikun susmata.
Għalfejn il-karta isir diffiċli
Il-problema ġeneralment mhix il-qadi, iżda l-manutenzjoni. Kumpanija MKB tiffirma abbonamenti ġodda SaaS matul is-sena, twaqqaf oħrajn, u l-ftehim tal-immewwel li għandu jingħaqad ippermezz tal-istess xi kultant iċċanja mingħajr ma kulħadd jinnotu. Spreadsheet li kien korrett mal-bidu, huwa wara ftit xhur spiss isserjeŧ valur ta' mument. Dan isir viżibbli biss meta jgħodd: meta jkun miloq minn persuna kkonċernata, fil-każ ta' prokukar jew meta mgħarfief jistaqsi għalih.
Hemmhekk l-ekkezzjoni tiegħek bejn li tagħmlu stess u li taħt sustegn. Ir-reġistru tal-attività ta' immewwel li żżommu stess huwa l-ebda problema sakemm ikun hemm idenitifikat li sturutturalment jieħu ħin biex jivverifika u jikkomplementa. Fil-ħafna minn negozji ż-żgħar din l-ħin hemm fil-bidu u tilef meta dak li jgħodd jieħu l-kontroll.
Tagħmel stess, tagħmel użu minn għodda, jew taħt esternalizzazzjoni
Bejn li tagħmlu kompletament stess u li taħtilha kompletament hemm via ta' nofs: sistema li timla r-reġistru minn biblioteka ta' għodda magħrufa u k'aħbru jekk hemm ħaġa li tqiegħed jew titbadel. Dan ma jnaqqax il-ħsieb dwar dak li għandu jkun ittabi — dan jibqa' tiegħek — iżda l-riskju li bidla tibqa' mingħajr mħu. Jekk dan għal kumpanija tiegħek jiswa l-ħaġa, jiddependi fuq in-numru ta' attivitajiet u kemm spiss dan jibdel. Viżjoni ta' dak li jgħodd u x'inhu s-sħiħ, issib fil- paġna mal-prezzi tas-sistema.
Min irid jipprova ħelwes stess, jista' jagħmel dan. Il-GDPR ma jħubbidx sistem ta' ħlas. Dak li l-liġi titlob, huwa li r-reġistru fil-kull mument ikun deskrizzjoni mirqieqa tal-effettwità — mhux biss fil-jum li ġie mfassal.
X'int qatt tista' taħt esternalizzazzjoni
Jekk żżomm ir-reġistru ta' attività ta' immewwel f'spreadsheet jew ħallih jimla sistema: ir-responsabbiltà għas-sikurezza tibqa' mal-organizzazzjoni, mhux mal-għodda. Għodda tista' tissinjaliza li ftehim tal-immewwel skadt jew li għodda ġdida SaaS għadha ma ġiet inkluża, iżda d-deċiżjoni x'tagħmel bih, u jekk verament prċess x'hu meħtieġ, tibqa' tiegħek. Għall-ħsieba ta' sitwazzjoni speċifika tiegħek dan hu ħaġa li tiddiskutu ma' ġurista jew, jekk ikun hemm dubju dwar il-liġi stess, mal-Awtorità għall-Protezzjoni tad-Dejta.
Jekk trid tara l-ewwel kif xi ħaġa bħal din taħdem fil-prattika qabel ma tagħżel bejn tagħmel dan waħdek u tirċievi l-appoġġ, allura tista' taqra l- mistoqsijiet ta' spiss dwar ir-reġistru jew permezz tal- paġna tal-reġistrazzjoni toħloq kont kummerċjali u tara d-differenza waħdek.
Jekk trid taf fejn hemm l-azienda tiegħek issa, is-scan ta' malajr b'xejn huwa punt tajjeb biex tibda: l-ebda obbligu, biss indikazzjoni ta' x'inhu rilevanti għas-sitwazzjoni tiegħek.