Ένας κατάλογος επεξεργασίας δεδομένων προσώπων συνήθως αποτελείται από μια επισκόπηση των επεξεργασιών που πραγματοποιούνται στην εταιρεία σας, με για κάθε επεξεργασία τον σκοπό, τη νομική βάση, τις κατηγορίες δεδομένων και τα υποκείμενα, την περίοδο αποθήκευσης, ποιος λαμβάνει τα δεδομένα και ποια μέτρα ασφαλείας ισχύουν. Όπου δεδομένα μεταφέρονται σε τρίτο, συνήθως υπάρχει σχετική σύμβαση υπεργολάβου. Ποια έγγραφα ακριβώς χρειάζεστε στην περίπτωσή σας και πόσο ολοκληρωμένος πρέπει να είναι ο κατάλογος, εξαρτάται από την Αρχή Προστασίας Δεδομένων ή από έναν νομικό σύμβουλο — αυτό το άρθρο παρέχει μόνο τη γενική εικόνα.
Η λεπτομέρεια που παίζει τον πιο σημαντικό ρόλο σε αυτό το θέμα είναι ότι ο κατάλογος δεν είναι ένα στιγμιότυπο. Σε ένα δοσιέ ασφαλείας προϊόντων συγκεντρώνετε πιστοποιητικά και εκθέσεις δοκιμών που, μόλις συμπεριληφθούν, παραμένουν έγκυρα για κάποιο χρονικό διάστημα. Σε ένα κατάλογο επεξεργασίας δεδομένων προσώπων λειτουργεί διαφορετικά: μόλις χρησιμοποιήσετε ένα νέο εργαλείο, αναθέσετε έναν νέο προμηθευτή ή συγκεντρώσετε ένα νέο είδος δεδομένων, ο κατάλογος ενημερώνεται ανάλογα. Είναι λιγότερο ένας φάκελος με αποδεικτικά στοιχεία και περισσότερο ένα συνεχιζόμενο λογ των δραστηριοτήτων που λαμβάνουν χώρα στην εταιρεία σας με δεδομένα προσώπων.
Τι συνήθως περιέχεται στον κατάλογο
Για κάθε επεξεργασία, συνήθως καταγράφετε γιατί συγκεντρώνετε τα δεδομένα, σε ποια νομική βάση βασίζεται, ποια δεδομένα και ποια υποκείμενα αφορά, πόσο καιρό τα διατηρείτε και με ποιους τα μοιράζεστε. Σκεφτείτε τη μισθοδοσία του προσωπικού, ένα αρχείο πελατών που χρησιμοποιείτε για το marketing, ή εικόνες κάμερας στην είσοδο του κτιρίου σας. Καθένα από αυτά τα παραδείγματα είναι μια ξεχωριστή γραμμή στον κατάλογο, με ένα δικό του σκοπό και μια δική του περίοδο διατήρησης. Ένας διευθυντής ανθρώπινου δυναμικού που διαχειρίζεται δοσιέ προσωπικού και ένας διαχειριστής γραφείου που διατηρεί κατάλογο επισκεπτών συμπληρώνουν και οι δύο ένα τμήμα του ίδιου καταλόγου, ακόμη και αν σπάνια εργάζονται από την ίδια επισκόπηση.
Συμβάσεις υπεργολάβων ως ξεχωριστό έγγραφο
Όταν ένα άλλο μέρος επεξεργάζεται δεδομένα για λογαριασμό σας — ένα γραφείο λογιστικής, μια υπηρεσία cloud, ένα γραφείο μάρκετινγκ — συνήθως απαιτείται μια ξεχωριστή συμφωνία που καθορίζει τι επιτρέπεται και τι δεν επιτρέπεται να κάνει το εν λόγω μέρος. Αυτό το έγγραφο ανήκει στο μητρώο, αλλά δεν είναι αντικατάστασή του: το μητρώο περιγράφει τι συμβαίνει, η συμφωνία καθορίζει ποιος είναι υπεύθυνος γι' αυτό. Οι επιχειρήσεις που συνεργάζονται με πολλούς προμηθευτές παρατηρούν ότι αυτή η συσσώρευση συμφωνιών αυξάνεται εξίσου γρήγορα με το ίδιο το μητρώο, και ότι η παρακολούθηση ποια συμφωνία είναι ακόμη ισχύουσα γίνεται ένα ξεχωριστό καθήκον.
Γιατί αυτό το δοσίαρ δεν τελειώνει ποτέ
Επειδή το μητρώο κινείται μαζί με αυτό που συμβαίνει στο δικό σας εταιρείο, το ερώτημα δεν είναι μόνο ποια έγγραφα χρειάζεστε, αλλά και ποιος επιτηρεί ότι είναι σωστά όταν κάτι αλλάζει. Ένα νέο εργαλείο HR, ένα πρόσθετο υποκατάστημα, ένας προμηθευτής που αλλάζει: κάθε φορά τίθεται το ερώτημα εάν το μητρώο αποτελεί ακόμα μια ακριβή αντανάκλαση της πράξης. Αυτό είναι ένα διαφορετικό καθήκον από τη συλλογή εγγράφων μια και μόνο φορά, και είναι ακριβώς ο λόγος για τον οποίο πολλές επιχειρήσεις αφήνουν αυτό το μητρώο ξεχωριστό από το υπόλοιπο δοσίαρ συμμόρφωσής τους, ενώ εμπεριέχει περιεχομενικά επικαλυπτόμενες πληροφορίες με αυτό που περιέχει ήδη ένα δοσίαρ ασφάλειας προϊόντος ή ένα δοσίαρ συσκευασίας.
Πού ανήκει αυτό, και πού βοηθά η επισκόπηση
Το περιεχομενικό ερώτημα ποιες επεξεργασίες πρέπει να καταχωρίσετε και πόσο λεπτομερής πρέπει να είναι, ανήκει σε μια εξειδικευμένη πλατφόρμα ή σε έναν νομικό σύμβουλο· η reglia δεν κάνει και τη δική της δήλωση σε αυτό. Αυτό που η reglia κάνει είναι τα στοιχεία επιχείρησης που εμφανίζονται σε τέτοιο μητρώο — ο αριθμός KvK σας, τα υποκαταστήματα, τα άτομα επικοινωνίας — να συμπληρωθούν μια και μόνο φορά και να διατεθούν στην πλατφόρμα που διατηρεί το μητρώο, ώστε να μην χρειάζεται να τα ξαναπληκτρολογήσετε δίπλα στο δοσίαρ ασφάλειας προϊόντος ή το δοσίαρ συσκευασίας. Στο σελίδα με τις συνδεδεμένες πλατφόρμες μπορείτε να δείτε ποια πλατφόρμα ασχολείται συγκεκριμένα με προσωπικά δεδομένα, και τι αναμένει ή δεν αναμένει εκείνη η πλατφόρμα από εσάς.
Αν θέλετε να μάθετε τι κάνει ακριβώς η reglia με τα δεδομένα σας και τι όχι, διαβάστε το στη εξήγηση για το τι κάνει και δεν κάνει η reglia με τα δεδομένα σας. Ερωτήσεις σχετικά με το πώς είναι ασφαλή αυτά τα δεδομένα, βρίσκονται στη τη σελίδα για την ασφάλεια και την ιδιωτικότητακαι συχνές ερωτήσεις σχετικά με τον διαμοιρασμό μεταξύ πλατφορμών θα βρείτε στη τη σελίδα με τις συχνές ερωτήσεις.
Δείτε ποιες πλατφόρμες είναι συνδεδεμένες και ποια πλατφόρμα ταιριάζει καλύτερα στην τήρηση του μητρώου επεξεργασίας σας· αυτό το ποίημα περιγράφης σας δίνει μια εικόνα σε λίγα λεπτά του πού μπορείτε να προσφύγετε για αυτή την υποχρέωση.