Odgovor na kratko
Najpogostejša napaka pri registru dejavnosti obdelave ni v tem, da manjka, ampak v tem, da se izpolni enkrat in se nato ne posodablja več. Register naj bi bil živo povzetko tega, kaj se v vašem podjetju dogaja s podatki o osebah. Ko si pridobite novo orodje, zamenjate procesor plač ali postavite kamero pri vhodu, se ta pregled spremeni — a v praksi se to pogosto ne zgodi.
Poleg tega opažamo tri druge napake, ki se vedno pojavljajo: v register se vključijo le očitni sistemi, namen in trajanje hrambe se formulirajo premalo konkretno, in register se zamenjuje s pogodbo s procesorjem, medtem ko gre za nekaj drugega. Spodaj razložimo vsako napako in pokažemo, kako jo v praksi izognete.
Napaka 1: register postane trenutni pogled namesto živega dokumenta
Številna podjetja izpolnijo register v trenutku, ko z njim začnejo — pogosto na podlagi vprašanja stranke ali računovodje — in ga nato obravnavajo kot zaključenega. A obdelava od danes se čez leto pogosto vidno razlikuje: pride nov računovodski paket, HR-orodje se zamenja ali se začne pošiljati novice prek druge platforme. Če se register ne spreminja, nastane razlika med tistim, kar piše na papirju, in tistim, kar se dejansko dogaja. Ta razlika se običajno opazi šele, ko je register potreben: pri vprašanju osebe, pri javnem razpisu ali po kršitvi varnosti podatkov.
Bistvo te napake je, da se register pogosto obravnava kot projekt, medtem ko je to proces. Ni dogovorjenega trenutka za preverko in nihče ni strukturno odgovoren zanj. preberite, kako tak register ostane samodejno posodobljen kadar je povezan z orodji, ki jih že uporabljate, namesto da bi ga ločeno vzdrževali v dokumentu Word.
Napaka 2: v register se vključijo le očitni sistemi
Druga ponavljajoča se napaka je, da se vključijo le "velike" obdelave: CRM-sistem, obračun plač, morda spletna trgovina. Manjše ali manj vidne obdelave se preskočijo, čeprav enako sodijo pod GDPR. Pomislite na seznam Excel z navedenimi podatki stranke, ki ga vodite poleg CRM-a, skupino WhatsApp, v kateri so tudi telefonske številke strank, ali ločen sistem rezervacij za razstavnico. Tudi pogosto uporabljana SaaS-orodja, kot so aplikacija za načrtovanje, storitev za e-podpis ali orodje za beleženje časa, sodijo v register, tudi če so bila »hitro« vključena.
Ta napaka običajno ne nastane iz nepremišljenosti, ampak iz nepoznavanja: številni podjetniki ne vedo točno, katera orodja v njihovi organizaciji obdelujejo podatke o osebah. Pregled znanih SaaS-orodij pomaga zmanjšati to slepoto; v bazi znanja je za vsako temo razloženo, kdaj orodje sodi pod GDPR.
Napaka 3: namen in trajanje hrambe se formulirajo premalo konkretno
Tretja pogosta napaka je v vsebini samega registra. Za vsako obdelavo naj bi bil naveden konkreten namen, pravna podlaga in navedba, kako dolgo se podatki hranijo. V praksi se to pogosto izpolni s formulacijami, kot sta »poslovanje« ali »dokler je potrebno«. To ni napaka v smislu, da bi register postala neveljavna, a register je manj uporaben: ne daje odgovora na vprašanje, zakaj se podatki hranijo in kdaj bi jih bilo treba izbrisati.
Sama GDPR deluje na osnovi načel namenske rabe in omejitve shranjevanja, ne predpisuje pa fiksnih rokov — ti roki se razlikujejo glede na vrsto podatkov in panogo. Register, ki to konkretizira za vsako obdelavo, je zato bolj vreden kot register, ki ga uporablja povsod isto splošno formulacijo.
Kako to v praksi preprečiti
Rdeča nit za to napako je, da se register obravnava kot enkratna naloga, namesto kot del poslovnega delovanja. Dobra praksa je, da register povežete s trenutki, ki se tako ali tako zgodijo: nakup novega orodja, sprememba dobavitelja ali letni pogovor s računovodjo. V teh trenutkih je logično preveriti tudi, ali je register še pravilen.
Pomaga tudi, če vnaprej določite, kdo v vaši organizaciji je odgovoren za njegov vzdrževanje, tudi če je to ena oseba ob drugih nalogah. Brez lastnika je posodabljanje odvisno od naključja. Če se znajdete v specifični situaciji, na primer ali naj se določeno orodje nahaja v registru ali ne, potem pogosto postavljena vprašanja pogosto najdete kratek in konkreten odgovor z navedbo mesta v uradnem besedilu.
Želite videti, kako bi izgledal vaš lastni register na osnovi orodij, ki jih že uporabljate, ne da bi morali prej ročno prebrati vse? Naredite brezplačen hitri pregled ali ustvarite poslovni račun da vidite, kaj bi se za vašo situacijo znašlo v registru.