Parti minn dak li jistaqsi l-committente jew l-assiguratur, tista' tprepara innifik: inventarju ta' liema dati personali tipproċessa, liema tools tuża għalihom u liema ftehimiet għandek mal-fornituri. Dak li huwa aktar diffiċli li tagħmel innifik huwa li żżomm l-inventarju kompletu u aġġornat, u li tipprova li l-miżuri meħuda huma verament xierqa għal dak li tipproċessa. Dak tal-aħħar jeħtieġ struttura li tikber mal-ħin, mhux snapshot ta' mument.
Jekk dak li tagħmel innifik huwa suffiċjenti jiddependi ħafna fuq dak li eżattament jittalab. Assiguratur li jibgħat lista ta' mistoqsija dwar miżuri bażiċi ta' sigurtà huwa xi ħaġa differenti minn servizz ta' akkwist li jrid jara reġistru sħiħ ta' proċessar ta' data, ftehimiet mal-fornituri u DPIA (valutazzjoni ta' impatt dwar il-protezzjoni ta' data). Iktar ma tkun estesa l-mistoqsija, iktar xogħol li jieħu biex dak ikun ordnat u mḥeġġeż.
X'jistaqsi verament l-committente jew l-assiguratur
Il-mistoqsija "prova li inti twiegħed tal-GDPR" qatt nadira letteralment hekk fil-prattika. Ħafna drabi jittalab għal dokumenti speċifiċi: reġistru ta' proċessar ta' data, prova ta' ftehimiet mal-fornituri, deskrizzjoni ta' miżuri tekniċi u organizzattivi, u xi kultant dikjarazzjoni dwar kif jiġu mħaddma l-inbrekks ta' data. L-GDPR innifsu jimponi lill-organizzazzjonijiet li jkunu jistgħu jridu għal kuont tal-proċessuri li jseħħu; dak li mistoqsi addizzjonali mill-committente jew l-assiguratur individwali, huwa rekwiżit addizzjonali li jista' jvarja bejn il-partiti.
Għalhekk huwa importanti li ewwel titħebb liema eżattament jittalab, qabel ma tiddeċidi kemm xogħol li jieħu innifik. Lista qasira ta' mistoqsija tista' tiġi miġgħabra f'ġurnata ta' riċerka; audit sħiħ jeħtieġ dokumentazzjoni mirquba strutturalment.
Dak li tista' tprepara innifik
Inventar inizjali tista' tagħmlu inti stess għal ħafna entrepreneurs: liema SaaS tools tuża, liema minnhom tipproċessa dati personali, u jekk għandek ftehim mal-kull fornitur. Ukoll deskrizzjoni ġenerali ta' miżuri ta' sigurtà — politika ta' passwords, min għandu aċċess għal liema sistemi, jew jekk hemm backups — tista' tiġi magħmula b'sens komuni mingħajr għajnuna esterna. il-qnuq tal-għarfien b'sharh għal suġġett kull wieħed tagħti għal kull sitwazzjoni risposta qasira u l-lok fl-istess tul, sabiex taf minn fejn ġej rekwiżit qabel ma tibda taħdem fuqu.
Min idub jekk datalek rapport mill-passat kien kif kellu jiġi rapportat, jista' juħu nħares innifsu: f'ftit mistoqsija ara fejn qed waqqafk tagħti indikazzjoni inizjali, separata mill-mistoqsija jekk każ speċifiku kien rapportat jew le.
Fejn dak li tagħmel innifik jisir aktar diffiċli
Il-kumplassità normalment mhix f'dokument wieħed, imma fin-nessi u l-attwalità tiegħu. Reġistru ta' proċessar ta' data li ġie stabbilit sena ilu u minn dakinhar mhux aġġornat, huwa mqassar b'tool ġdid ta' SaaS jew fornitur mibdel. Ftehimiet mal-fornituri li inti ittennajt xi darba, għandhom jkunu jaqblu mal-li inti verament tagħmel issa mad-dak il-fornitur. U assiguratur jew servizz ta' akkwist ħaffa drabi jistaqsi mhux biss għal eżistenza ta' dokumenti, imma għal storja konsistenti: reġistru, ftehimiet u miżuri li jiehdu sens lil xulxin.
Dak l-uħu ta' kont huwa fejn għandek issejjaħ għal kull SME-negozju li jieħu ħafna ħin li m'hemm. Sistema li timla r-reġistru minn librerija ta' tools magħrufa u li tħares jekk ftehimiet mal-fornituri għadhom jattaw, tieħu dak tal-kont mill-idejk mingħajr li inti inqas ser jkollok tiġi jurist.
Dak li jibqa, anki jekk inti jieħu fuq spallok
Ebda għodda ma tieħu l-valutazzjoni finali minnok: inti nnifik tiddetermina x'inti tikkomunika ma' klijent jew assiguratur u jekk dan huwa suffiċjenti għar-rekwiżit stabbilit. L-istruttura u l-ispjegazzjoni jistgħu verament jleħħu ħafna x-xogħol. Fuq il-paġna minn fejn jistem l-informazzjoni huwa spjegat kif gdpria.eu jibbaża l-kontenut fuq ir-Regolament (EU) 2016/679 nnifsu u fuq il-linji gwida tal-EDPB u l-Awtorità għall-Protezzjoni tad-Dati, flimkien mal-lok ta' reperiment, sabiex ma tkunx għad-dipendenza minn il-kelma tagħna imma tista' taqra l-font nnifika.
Il-limitu fil-prattika
Bħala regola ġenerali: mistoqsija waħda, limitata ħafna spiss jista' tiġi rrisponditta bin-nies nnifushom b'ġurnata ta' riċerka. Hekk kif ikun hemm reġistru li jolqod, diversi fornituri b'kuntratti li jvarjaw, jew mistoqsijiet li jerġgħu jseħħu minn diversi klijenti, it-tħaddim jisir il-kemm jkun ċiklu bottleneck, mhux l-ewwel darba ta' tagħmir. F'dak il-punt, it-tħarriġ ta' barra lil sistema jew konsultur ħafna drabi mhuwa lussu aktar kemm tkun mod biex tirrivinċi l-ħin.
Inti interessat x'jista' jibdel dan fis-sitwazzjoni tiegħek? Agħmel l-iskennjar maqbula u liberu jew aqra permezz ta' il-mistoqsijiet li ġeneralment jitpostu dwar dan is-suġġett biex tidher liema pass hija l-aktar xierqa għalik.