Pentru o mică întreprindere cu un număr previzibil de prelucrări — administrarea personalului, contabilitate, bază de date cu clienți, câteva instrumente SaaS — prima descriere aproximativă poate fi adesea completată în câteva ore. Durata până la un registru cu adevărat complet și utilizabil este în practică mai lungă: calculați pe mai multe zile de muncă, distribuită pe două până la patru săptămâni. Această distribuire nu se datorează faptului că completarea în sine durează mult, ci faptului că în între timp așteptați răspunsurile de la alții.
Legea în sine nu menționează un termen pentru elaborarea unui registru. Ceea ce solicită Regulamentul (EU) 2016/679 (GDPR) este ca o parte responsabilă să mențină o descriere a prelucrărilor care sunt sub responsabilitatea sa, inclusiv în special scopul, categoriile de date și destinatarii, precum și perioada de stocare. Durata pentru a ajunge acolo nu depinde deci de un termen legal, ci de cât de bine știe propria organizație ce se întâmplă cu datele.
Cum se consumă primele zile
Prima fază constă în inventariere: ce sisteme utilizați, cine are acces și ce date se găsesc în ele. Pentru o întreprindere individuală sau o companie cu câțiva angajați, aceasta poate fi adesea supravegheat în cursul unei dimineți. Pentru o organizație cu mai multe departamente, acest lucru crește rapid, pur și simplu pentru că nimeni nu deține singur imaginea completă: HR știe ce instrumente utilizează pentru recrutare și absenteism, administrația știe ce pachet contabil rulează, iar conducerea adesea nu știe că departamentul de marketing a încheiat o subscriere separată la CRM. Această fragmentare este prima și cea mai mare sursă de întârziere, nu munca de completare în sine.
O abordare practică este să începeți cu facturile: fiecare abonament care este debitat lunar este o indicație bună pentru o prelucrare care trebuie inclusă în registru. O bibliotecă de instrumente SaaS cunoscute poate accelera această parte, deoarece software-ul frecvent întâlnit este deja prevăzut cu scopurile și perioadele de stocare obișnuite, astfel încât să nu trebuiască să le căutați singuri. În baza de cunoștințe veți găsi pentru fiecare subiect un răspuns scurt cu locul în textul oficial, ceea ce este util la determinarea a ceea ce aparține și a ceea ce nu aparține registrului.
Unde se blochează: acorduri de prelucrare
A doua întârziere apare la asocierea acordurilor de prelucrare cu prelucrările din registru. Pentru fiecare furnizor SaaS care procesează date cu caracter personal în numele dumneavoastră, trebuie să existe un acord. În practică, se dovedește că acesta nu este întotdeauna prezent sau că nimeni nu mai este sigur de cea mai recentă versiune. Asta înseamnă că trebuie să contactați furnizorii, ceea ce poate dura zile sau săptămâni de așteptare — nu pentru că redactarea durează mult, ci pentru că depindeți de viteza de răspuns a unei alte companii.
Prin urmare, este mai înțelept să nu privești registrul și monitorizarea acordurilor de prelucrare ca două proiecte separate, ci ca un singur proces continuu: de îndată ce se achiziționează un nou instrument, acordul trebuie să fie imediat alături, în loc să trebuiască să reconstruiești mai târziu ceea ce a fost convenit cândva.
Durată în caz de creștere și schimbare
Un registru nu este niciodată finalizat în sensul că apoi nu se mai schimbă. Noi instrumente, noi angajați, noi procese de clienți — fiecare dintre acestea afectează din nou registrul. Durata unei inventarizări unice spune deci puțin despre întreținerea ulterioară. Întreprinderile care completează registrul doar la înființare și apoi îl lasă neschimbat riscă ca după un an să nu mai corespundă realității. Cel care lasă registrul să crească odată cu biblioteca de instrumente și lasă să semnaleze automat atunci când ceva lipsește, se scutește de inventarizarea repetată care altfel este necesară din nou la fiecare verificare sau licitație.
Pentru cei care trebuie să dovedească că baza este în ordine — de exemplu către un asigurător sau la o licitație — nu doar existența unui registru contează, ci și cât de actual este acesta. Un rezumat din acum jumătate de an, în timp ce între timp au fost adăugate trei noi instrumente, prezintă o altă imagine decât un registru care este actualizat săptămânal.
Faceți singuri sau lăsați să meargă o dată
Indiferent dacă voi mențineti registrul singuri într-o foaie de calcul sau îl lăsați umplut dintr-un sistem, durata se află în ambele cazuri mai ales în colectarea informațiilor, nu în introducerea lor. Diferența se află în întreținere: o foaie de calcul cere ca voi înșivă să vă amintiți când trebuie actualizat ceva, în timp ce un sistem care este conectat la biblioteca de instrumente și la acordurile dumneavoastră cu procesatorii, vă semnalizează asta. Mai multe despre cum funcționează exact acea cuplare, citiți pe pagina despre funcționarea sistemului.
Dacă doriți să știți care ar fi costul unui registru complet și actual pentru situația dumneavoastră în ceea ce privește timpul și resursele, articolul prezentarea tarifelor oferă o indicație asupra ceea ce se potrivește dimensiunii întreprinderii dumneavoastră. Și dacă cumva aveți îndoieli dacă prezentarea dumneavoastră actuală este suficientă, atunci veți găsi în întrebările frecvente răspuns la un număr de cazuri de îndoială practice.
Evaluarea finală dacă registrul dumneavoastră respectă cerințele legale depinde de voi înșivă sau de un jurist, și în caz de îndoială, de Autoritatea pentru Protecția Datelor. Dacă doriti să vă faceți mai întâi o imagine despre situația în care vă aflați, faceți scanarea gratuită rapidă sau răsfoiți prin subiecte din baza de cunoștințe.