Del tega, kar naročnik ali zavarovalnica zahtevata, lahko uredite sami: pregled, katere osebne podatke obdelujete, katere orodja za to uporabljate in kakšne dogovore imate z dobavitelji. Tisto, kar je težje urediti samo, je, da pregled ostane celovit in posodobljen, in da dokažete, da so sprejeti ukrepi resnično ustrezni tistemu, kar obdelujete. Slednje zahteva strukturo, ki raste s časom, ne le posnetke iz določenega trenutka.
Ali je dovolj, da to uredite sami, je v veliki meri odvisno od tega, kaj se natančno zahteva. Zavarovalnica, ki pošlje vprašalnik o osnovnih varnostnih ukrepih, je nekaj drugega kot naročnik, ki želi videti celosten register obdelave, pogodbe z dobavitelji in DPIA (oceno vpliva na zaščito podatkov). Čim bolj podrobna je zahteva, tem več dela je potrebno, da jo uredite in vzdrževate samo.
Kaj naročnik ali zavarovalnica pravzaprav zahtevata
Zahteva »dokažite, da spoštujete GDPR« je v praksi redko postavljena tako dobesedno. Običajno se zahtevajo konkretni dokumenti: register obdelave, dokazila o pogodbah z dobavitelji, opis tehničnih in organizacijskih ukrepov, včasih pa tudi izjava o tem, kako se ravna s pordigi podatkov. Sam GDPR zavezuje organizacije, da lahko odgovore za obdelave, ki jih izvajajo; kaj posamezni naročnik ali zavarovalnica zahteva poleg tega, je dodatna zahteva, ki se razlikuje od stranke do stranke.
Torej je najprej treba jasno razumeti, kaj se natančno zahteva, preden odločite, koliko dela vas čaka, če to uredite sami. Na kratek vprašalnik lahko odgovorite v nekaj urah; celovit pregled zahteva sistematično zbrane dokumente.
Kaj lahko sami pripravite
Prvo popis lahko večina podjetnikov naredi sama: katere SaaS-orodja uporabljate, katero od njih obdeluje osebne podatke, in imate li od vsakega dobavitelja pogodbo. Tudi splošen opis varnostnih ukrepov — pravila za gesla, kdo ima dostop do katerih sistemov, ali imajo varnostne kopije — je mogoče pripraviti s zdravo pametjo, brez zunanje pomoči. spoznavnica s pojasnili po temah v vsaki situaciji daje kratek odgovor in mesto v uradnem besedilu, da veste, od kje izvira zahteva, preden se je lotite.
Kdo se sprašuje, ali bi bilo treba poroček o pranjem podatkov iz preteklosti prijaviti, to lahko preverite sami: v nekaj vprašanjih vidite, kje ste nekako postavljeni daje prvo oceno, ne glede na to, ali je bil ta določen primer nekoč prijavljen ali ne.
Kjer je samo počet težje
Zapletenost običajno ni v enem samem dokumentu, temveč v njihovi medsebojni povezanosti in ažurnosti. Register obdelave, ki ste ga pripravili pred letom dni in ga od takrat niste posodobili, je že zastarel, ko dodate novo SaaS-orodje ali spremenite dobavitelja. Pogodbe z dobavitelji, ki ste jih nekoč podpisali, morajo ustrezati tistemu, kar sedaj dejansko počnete s tem dobaviteljem. In zavarovalnica ali naročnik pogosto ne zahtevata samo obstoja dokumentov, temveč dosledno zgodbo: register, pogodbe in ukrepe, ki se logično skladajo med seboj.
Prav to vzdrževanje je tisto, kar stane čas številnih majhnih in srednjih podjetij, ki ga nimajo. Sistem, ki register polni iz knjižnice znanih orodij in nadzira, ali so pogodbe še vedno primerne, to vzdrževanje prevzame brez da bi sami postali pravnik.
Kaj ostane, tudi če to uredite sami
Nobeno orodje ne prevzame vaše končne presoje: sami odločite, kaj predložite naročniku ali zavarovalnici in ali je to dovolj za postavljeni zahtevek. Struktura in pojasnjenje lahko delo sicer bistveno olajšata. Na strani, kjer informacija izvira je pojasnjeno, kako gdpria.eu vsebino temelji na sami GDPR in na smernicah EDBP ter Urada za varstvo podatkov, s povratno vezjo, tako da se ne morate zanašati na naše besede, temveč si lahko sami ogledate vir.
Meja v praksi
Kot pravilo velja: enkratno, omejeno vprašanje je pogosto mogoče odgovoriti samo z dnevom raziskovanja. Takoj ko gre za stalno evidenco, več dobaviteljev z različnimi pogodbami za obdelavo, ali ponavljajoča se vprašanja več naročnikov, je vzdrževanje ozko grlo, ne prvo sestavljanje. Na tej točki je pogosto bolj kot luksuz prepustiti sistemu ali svetovalcu vprašanje, kako si vrniti čas.
Ste radovedni, kaj bi se v vaši situaciji spremenilo? Opravite brezplačno hitro skeniranje ali brskajte po pogostih vprašanjih na to temo da vidite, kateri korak je za vas najbolj primeren.