Răspunsul pe scurt
Cea mai frecventă greșeală într-un registru de activități de prelucrare nu este că lipsește, ci că este completat o singură dată și apoi nu mai este actualizat. Un registru trebuie să fie o imagine actuală a ceea ce se întâmplă în compania dumneavoastră cu date cu caracter personal. De îndată ce achiziționați un instrument nou, schimbați furnizorul de prelucrare salarială sau instalați o cameră la intrare, acea imagine se schimbă — dar în practică, adesea nu se întâmplă.
În plus, observăm trei alte greșeli care se repetă constant: sunt incluse doar sistemele evidente, scopul și perioada de păstrare sunt formulate prea vag, iar registrul este confundat cu un acord de prelucrare în timp ce este cu totul altceva. Mai jos vom clarifica fiecare greșeală și vă vom arăta cum o evitați în practică.
Greșeala 1: registrul devine un instantaneu în loc de un document dinamic
Multe companii completează registrul în momentul în care încep cu acesta — adesea în urma unei întrebări dintr-un client sau contabil — și îl consideră apoi finalizat. Dar o prelucrare de astazi arată adesea diferit peste un an: apare un nou pachet de contabilitate, instrumentul de resurse umane este înlocuit, sau se începe un buletin informativ pe o altă platformă. Dacă registrul nu evoluează odată cu schimbările, apare o diferență între ceea ce scrie pe hârtie și ceea ce se întâmplă de fapt. Acea diferență este observată de obicei abia când cineva are nevoie de registru: la o cerere a unui titular de date, la o achiziție publică, sau după o încălcare de date.
Esența acestei greșeli este că un registru este adesea tratat ca un proiect, în timp ce este de fapt un proces. Nu există un moment fix pentru a-l verifica, și nimeni nu este responsabil în mod structural de acesta. cititi cum un astfel de registru rămâne automat actual atunci când este conectat la instrumentele pe care le utilizați deja, în loc să fie ținut separat într-un document Word.
Eroare 2: doar sistemele evidente intră în registru
O a doua greșeală recurentă este că doar prelucrările "mari" sunt incluse: sistemul CRM, administrația salarizării, poate magazinul online. Prelucrările mai mici sau mai puțin vizibile sunt omise, deși sunt în mod egal supuse GDPR. Gândiți-vă la o listă Excel cu date ale clienților ținută în paralel cu CRM-ul, la un grup WhatsApp care conține și numere de telefon ale clienților, sau la un sistem de rezervare separat pentru o showroom. Și instrumentele SaaS frecvent utilizate, cum ar fi o aplicație de planificare, un serviciu de semnătură electronică sau un instrument pentru înregistrarea timpului, aparțin registrului, chiar dacă au fost introduse "doar ușor".
Această greșeală provine de obicei nu din neglijență, ci din necunoaștere: mulți antreprenori nu știu exact ce instrumente din cadrul organizației lor prelucrează date cu caracter personal. O imagine de ansamblu a instrumentelor SaaS cunoscute ajută la reducerea acestui punct mort; în cunoaștere găsiți explicații pe subiecte despre când un instrument cade sub GDPR.
Eroare 3: scopul și perioada de păstrare sunt formulate prea vag
A treia greșeală frecventă se află în conținutul însuși al registrului. Pentru fiecare prelucrare, trebuie să existe un scop concret, un temei juridic și o indicație a duratei păstrării datelor. În practică, aceasta este adesea completată cu formulări precum "activități de exploatare" sau "atât timp cât este necesar". Aceasta nu este o greșeală în sensul că registrul devine nevalid din cauza acesteia, dar face registrul mai puțin util: nu oferă un răspuns la întrebarea de ce sunt păstrate datele și când ar trebui șterse.
RGPD-ul însuși funcționează pe baza principiilor de limitare a finalității și limitare a stocării, fără a prescrie termene fixe — aceste termene diferă în funcție de tipul de date și sector. Un registru care face acest lucru concret pentru fiecare operare de prelucrare este, prin urmare, mai valoros decât un registru care utilizează aceeași formulare generală peste tot.
Cum evitați acest lucru în practică
Firul roșu din spatele acestor erori este că un registru este văzut ca o sarcină unică în loc să fie parte a operațiunilor comerciale. O bună practică este să legați registrul de momente care oricum au loc: achiziționarea unui nou instrument, schimbarea unui furnizor sau discuția anuală cu contabilul. În acele momente, este logic să verificați și dacă registrul este încă exact.
Ajută, de asemenea, să stabilisceți din timp cine din cadrul organizației dvs. este responsabil de actualizarea acestuia, chiar dacă acea persoană are și alte sarcini. Fără proprietar, actualizarea rămâne dependentă de întâmplare. Dacă vă blocați pe o situație specifică, de exemplu dacă un anumit instrument ar trebui sau nu să fie în registru, veți găsi în întrebări frecvente adesea un răspuns scurt și concret, cu locul de găsire în textul oficial alături.
Doriți să vedeți cum ar arăta propriul dvs. registru pe baza instrumentelor pe care le folosiți deja, fără să trebuie să căutați mai întâi totul manual? Faceți scanarea rapidă gratuită sau creați un cont de afaceri pentru a vedea ce ar trebui să fie inclus în registrul pentru situația dvs.