Pri malom podniku so zrozumiteľným počtom spracovaní — správa personálu, účtovníctvo, zoznam zákazníkov, pár SaaS-nástrojov — je často možné vytvoriť prvý, hrubý prehľad v niekoľkých hodinách. Čas na register, ktorý je naozaj úplný a použiteľný, je v praxi dlhší: počítajte s niekoľkými dňami práce, rozprestretými na dva až štyri týždne. Toto rozdelenie nie je preto, že samotné vyplnenie trvá dlho, ale preto, že medzitým čakáte na odpovede od iných osôb.
Samotný zákon neuvádza lehotu na spracovanie registra. Čo požaduje GDPR, je, aby osoba zodpovedná za spracovanie vedla prehľad spracovaní, ktoré sa uskutočňujú pod jej zodpovednosťou, obsahujúci najmä účel, kategórie údajov a príjemcov, a lehoty uchovania. Čas potrebný na to, aby ste sa k tomu dostali, teda nezávisí od zákonnej lehoty, ale od toho, ako dobre vaša organizácia vie, čo sa deje s údajmi.
Kde idú prvé dni
Prvá fáza sa týka inventarizácie: ktoré systémy používate, kto má prístup a aké údaje sú v nich obsiahnuté. Pre samoživiteľa alebo podnik s hŕstkou zamestnancov je to často možné pochopiť v jednom dopoludní. Pri organizácii s viacerými oddeleniami sa to rýchlo zvyšuje, jednoducho preto, že nikto jeden nemá úplný prehľad: HR vedia, ktoré nástroje používajú na nábor a absenciu, administratíva vedia, ktorý účtovný program beží, a vedenie často nevie, že marketingové oddelenie si uzavrelo osobitné CRM-predplatné. Toto rozptýlenie je prvým a najväčším zdrojom oneskorenia, nie samotná administratívna práca.
Praktickým prístupom je začať od faktúr: každé predplatné, ktoré sa mesiacne zrazuje, je dobrým znamením spracovaní, ktorá by mali byť v registri. Knižnica známych SaaS-nástrojov môže urýchliť túto časť, pretože bežný software je už vybavený obvyklými účelmi a lehotami uchovania, takže ich nemusíte zisťovať sami. V znalostnej základni nájdete krátku odpoveď na každú tému s odkazom na oficiálny text, čo je užitočné pri určovaní, čo do registra patrí a čo nie.
Kde sa to zasekáva: dohody o spracovaní
Druhé oneskorenie sa vyskytuje pri prepájaní dohôd o spracovaní so spracovaním v registri. Pre každého SaaS-dodávateľa, ktorý spracováva údaje vaším menom, by mal existovať dokument. V praxi sa ukáže, že tam nie je vždy, alebo si nikto nie je istý poslednou verziou. To znamená, že musíte kontaktovať dodávateľov, čo môže trvať dni alebo týždne čakania — nie preto, že samotné spracovanie trvá dlho, ale preto, že ste závislí na rýchlosti reakcie inej spoločnosti.
Je preto rozumnejšie nepoberať register a monitorovanie dohôd o spracovaní ako dva samostatné projekty, ale ako jeden prebiehajúci proces: akonáhle sa kúpi nový nástroj, dohoda by mala byť priamo súčasťou, namiesto toho, aby sa neskôr riešilo, čo sa dohodlo.
Čas potrebný pri raste a zmenách
Register nikdy nie je hotový v tom zmysle, že by sa potom už nemenul. Nové nástroje, noví zamestnanci, nové procesy zákazníkov — každý z nich register opäť ovplyvní. Čas potrebný na jednu inventarizáciu teda málo hovorí o údržbe, ktorá nasleduje. Firmy, ktoré register vyplnia len pri založení a potom ho nechajú ležať, riskujú, že po roku už nezodpovedá realite. Kto necháva register rásť spolu s knižnicou nástrojov a automaticky sa nechá upozorniť, keď niečo chýba, ušetrí si opakovanú inventarizáciu, ktorá by inak pri každej kontrole alebo verejnom obstarávaní bola opäť potrebná.
Pre tých, ktorí musia preukázať, že základy sú v poriadku — napríklad voči poisťovni alebo pri verejnom obstarávaní — nezáleží len na tom, že register existuje, ale aj na tom, aký je aktuálny. Prehľad starý pol roka, pričom medzitým pribudli tri nové nástroje, dáva iný obraz ako register, ktorý sa aktualizuje týždenne.
Robiť to sami alebo nechať prepojiť
Či si register vedieť sami v tabuľke, alebo ho nechajte vyplnit zo systému, čas potrebný na spracovanie leží v oboch prípadoch predovšetkým v zbieraní informácií, nie v ich zadávaní. Rozdiel je v údržbe: tabuľka vyžaduje, aby ste si sami pamätali, kedy sa niečo má aktualizovať, zatiaľ čo systém, ktorý je prepojený s knižnicou nástrojov a s vašimi zmluvami so spracovateľmi, vás na to upozorní. Viac o tom, ako presne toto prepojenie funguje, si prečítajte na stránke o fungovaní systému.
Ak chcete vedieť, čo by úplný, aktuálny register vašej situácii stál na čase a prostriedkoch, poskytuje prehľad taríf orientáciu o tom, čo vám podľa veľkosti vašej firmy vyhovuje. A ak by ste si neboli istí, či váš súčasný prehľad postačuje, nájdete si často kladené otázky odpoveď na niekoľko praktických prípadov pochybností.
Konečné rozhodnutie o tom, či váš register spĺňa zákonné požiadavky, je na vás alebo na právnika, a v prípade pochybností na Úrade na ochranu osobných údajov. Ak si chcete najprv urobiť obraz o tom, kde stojíte, urobte si bezplatnú rýchlu kontrolu alebo si prehliadnite témy v knižnici vedomostí.