Odpoveď v skratke
Najčastejšia chyba v registri činností spracúvania nie je v tom, že chýba, ale v tom, že sa vyplní raz a potom sa už neaktualizuje. Register by mal byť živým prehľadom toho, čo sa v Vašej spoločnosti s osobnými údajmi deje. Hneď ako si nadobudnete nový nástroj, zmeníte spracovateľa miezd alebo umiestnite kameru pri vchode, tento prehľad by sa mal zmeniť — ale v praxi sa to často nedeje.
Okrem toho vidíme tri ďalšie chyby, ktoré sa opakujú: zaradujú sa len očividné systémy, účel a doba uchovávania sa formulujú príliš nejasne a register sa zamieňa s dohodou so spracovateľom, aj keď ide o niečo iné. Nižšie vysvetlíme každú chybu a ukážeme, ako jej v praxi predísť.
Chyba 1: register sa stane snímkom namiesto živého dokumentu
Mnoho spoločností vyplní register v momente, keď s ním začnú — často na základe otázky klienta alebo účtovníka — a potom ho považujú za hotový. Ale spracovanie z dnešného dňa vyzerá často inak ako za rok: príde nový účtovný balík, HR nástroj sa nahradí alebo sa začne s novinkami prostredníctvom inej platformy. Ak sa register nezmení, vznikne rozdiel medzi tým, čo je napísané na papieri a čo sa skutočne deje. Tento rozdiel si zvyčajne všimnú len vtedy, keď je register potrebný: pri otázke dotknutej osoby, pri verejnom obstarávaní alebo po úniku údajov.
Jadrom tejto chyby je, že sa na register často pozerá ako na projekt, zatiaľ čo je to proces. Neexistuje pevný moment na jeho kontrolu a nikto za neho štrukturálne nesie zodpovednosť. prečítajte si, ako takýto register zostáva automaticky aktuálny keď je prepojený s nástrojmi, ktoré už používate, namiesto toho, aby bol vedený oddelene v dokumente Word.
Chyba 2: v registri sa objavia len viditeľné systémy
Druhou opakujúcou sa chybou je, že sa zaradí len "veľké" spracovanie: CRM systém, mzdová agenda, možno e-shop. Menšie alebo menej viditeľné spracovanie sa preskakuje, hoci tiež podlieha GDPR. Myslite na zoznam Excel s údajmi zákazníkov vedený vedľa CRM, skupinu WhatsApp, v ktorej sú aj telefónne čísla zákazníkov, alebo samostatný systém rezervácií pre showroom. Aj široko používané SaaS nástroje, ako je plánovacia aplikácia, služba pre elektronické podpisy alebo nástroj na zaznamenávanie času, patria do registra, aj keď boli zavedené "len rýchlo".
Táto chyba zvyčajne nevznikne z nedbanlivosti, ale z neznalosti: mnoho podnikateľov presne nevie, ktoré nástroje v ich organizácii spracúvajú osobné údaje. Prehľad známych SaaS nástrojov pomáha zmenšiť túto slepú škvrnu; v banka vedomostí nájdete podľa témy vysvetlené, kedy nástroj podlieha GDPR.
Chyba 3: účel a doba uchovávania sa formulujú príliš nejasne
Tretia časta chyba sa nachádza v samom obsahu registra. Pre každé spracovanie by mal existovať konkrétny účel, právny základ a údaj o tom, ako dlho budú údaje uchovávané. V praxi sa to často vyplní formuláciami ako "prevádzka podniku" alebo "tak dlho, ako je to potrebné". Nie je to chyba v tom zmysle, že by register tým sa stal neplatným, ale register je menej použiteľný: neodpovedá na otázku, PREČO sa údaje uchovávajú a KDY by mali byť vymazané.
Samotná GDPR funguje na základe princípov viazanosti na účel a obmedzenia trvania skladovania bez predpísaných pevných lehôt — tieto lehoty sa líšia podľa typu údajov a podľa sektora. Register, ktorý to konkrétne realizuje pre jednotlivé spracovateľské činnosti, je preto cennejší ako register, ktorý všade používa rovnakú všeobecnú formuláciu.
Ako si tomu v praxi zabraňovať
Červená nitka za týmito chybami spočíva v tom, že register sa považuje za jednorazovú úlohu namiesto toho, aby bol súčasťou prevádzky podniku. Dobrým zvykom je viazať register na momenty, ktoré sa tak či tak dejú: nákup nového nástroja, zmena dodávateľa alebo ročný rozhovor s účtovníkom. V týchto momentoch je logické skontrolovať aj to, či je register stále presný.
Pomáha tiež vopred určiť, kto vo vašej organizácii je zodpovedný za jeho vedenie, aj keď ide o jednu osobu vedľa iných úloh. Bez vlastníka zostane aktualizácia závislá od náhody. Ak ste zapriepískavní v konkrétnej situácii, napríklad či sa určitý nástroj má alebo nemá v registri nachádzať, často nájdete tu krátku a konkrétnu odpoveď s odkazom na oficiálny text. často kladené otázky často nájdete tu krátku a konkrétnu odpoveď s odkazom na oficiálny text.
Chcete vidieť, ako by vypadal váš vlastný register na základe nástrojov, ktoré už používate, bez toho, aby ste si všetko museli najskôr manuálne vyhľadať? Urobte bezplatnú rýchlu kontrolu alebo vytvorte si obchodný účet aby ste videli, čo by v registri patrilo pre vašu situáciu.