Rekisteröidyn tietojen käsittelyrekisteri koostuu yleensä yhteenvedosta yrityksessäsi tapahtuvista käsittelyistä, joissa kullakin käsittelyllä on oma tarkoituksensa, oikeusperustansa, tietoluokkansa ja rekisteröidyt henkilöt, säilytysaika, tiedonsaajat ja niihin liittyvät suojaustoimenpiteet. Jos tietoja siirretään toiselle osapuolelle, siihen kuuluu yleensä henkilötietojen käsittelijän sopimus. Mitkä asiakirjat ovat sinun tapauksessasi tarpeellisia ja kuinka kattavan rekisterin tulee olla, on Tietosuojavaltuutetun tai juristin ratkaistavaksi — tämä artikkeli antaa vain yleiskuvan.
Yksityiskohta, joka tässä aiheessa on ratkaisevaa, on se, että rekisteri ei ole hetkellinen kuva. Tuoteturvallisuusdossierin yhteydessä kerää todistuksia ja testiraportteja, jotka säilyvät voimassa jonkin aikaa sisäänotettuaan. Käsittelyrekisterissä se toimii toisin: heti kun käytät uutta työkalua, palkkaat uutta toimittajaa tai keräät uusia tietoluokkia, rekisteri muuttuu vastaavasti. Se on vähemmän kansio todisteilla ja enemmän käynnissä oleva lokikirja siitä, mitä yrityksessäsi tapahtuu rekisteröidyn tiedon kanssa.
Mitä rekisteriin yleensä kirjataan
Jokaisesta käsittelystä kirjaat yleensä ylös, miksi keräät tiedot, minkä oikeusperustan perusteella sen teet, mistä tiedoista ja rekisteröidyistä on kyse, kuinka kauan ne säilytät ja kenen kanssa ne jaat. Ajattele henkilöstön palkkalaskentaa, asiakasluetteloa, jota käytät markkinointiin, tai kameraotoksia yrityksen sisäänkäynnin lähellä. Jokainen näistä esimerkeistä on erillinen rivi rekisterissä omalla tarkoituksellaan ja omalla säilytysajallaan. HR-johtaja, joka hallinnoi henkilöstödossieita, ja toimistojohtaja, joka ylläpitää vierailijarekisteriä, täyttävät siis molemmat osaa samasta rekisteristä, vaikka he toimivat harvoin samasta yleiskuvasta.
Henkilötietojen käsittelijäsopimukset erillisenä asiakirjana
Kun joka kerta, kun jokin kolmas osapuoli käsittelee tietoja puolestanne – esimerkiksi kirjanpitopalvelu, pilvipalvelu tai markkinointitoimisto – tarvitaan tavallisesti erillinen sopimus, jossa määritellään, mitä tuo osapuoli saa ja ei saa tehdä. Tämä asiakirja kuuluu rekisteriin, mutta se ei korvaa sitä: rekisteri kuvaa, mitä tapahtuu, sopimus määrittelee, kuka vastaa siitä. Yritykset, jotka työskentelevät useiden toimittajien kanssa, huomaavat, että tämä sopimusjoukko kasvaa yhtä nopeasti kuin rekisteri itsensä, ja sen seuraaminen, mikä sopimus on edelleen voimassa, muodostuu omaksi tehtäväksi.
Miksi tämä dossier ei ole koskaan valmis
Koska rekisteri muuttuu yrityksissänne tapahtuvan mukaisesti, kysymys ei ole vain siitä, mitä asiakirjoja tarvitsette, vaan myös siitä, kuka valvoo, että ne ovat oikein, kun jokin muuttuu. Uusi HR-työkalu, uusi toimipaikka, toimittajan vaihto: joka kerta on kysymys siitä, onko rekisteri edelleen oikea esitys käytännöstä. Tämä on eri tehtävä kuin asiakirjojen keruu kerran, ja se on juuri syy, miksi monet yritykset pitävät tätä rekisteriä erillään muusta compliance-dossierestaan, vaikka sisällöllisesti se on päällekkäin sen kanssa, mitä tuoteturvallisuusdossieri tai pakkausdossieri sisältää jo yritystiedoista.
Missä tämä kuuluu ja missä yleiskatsaus auttaa
Sisällöllinen kysymys siitä, mitä käsittelyjä sinun on rekisteröitävä ja kuinka laajasti, kuuluu erityiselle alustalle tai lakimiehelle; reglia ei itse asiassa ota kantaa tähän. Mitä reglia kyllä tekee, on antaa yrityksen tiedot, jotka tällaiseen rekisteriin palaavat — osoitteesi KvK-numero, toimipaikat, yhteyshenkilöt — täytetä kerran ja asettaa saataville alustalle, joka rekisteriä ylläpitää, jotta sinun ei tarvitse kirjoittaa sitä uudelleen tuotturvallisuusdossierisi tai pakkausdossierisi rinnalla. Kohdassa sivulla, jossa on kytketyt alustat näet, mikä alusta käsittelee erityisesti henkilötietoja ja mitä kyseinen alusta odottaa sinulta — ja mitä ei.
Haluatko tietää, mitä reglia tarkalleen ottaen tekee tiedoillasi ja mitä ei, niin lue se osoitteesta selitys siitä, mitä reglia tekee tiedoillasi ja mitä ei. Kysymykset siitä, miten tiedot on suojattu, löytyvät osoitteesta sivulla tietosuojasta ja turvallisuudesta, ja usein kysyttyjä kysymyksiä alustojen välisestä jakamisesta löydät osoitteesta usein kysyttyjen kysymysten sivulla.
Tarkista, mitkä alustat on liitetty ja mikä alusta sopii parhaiten käsittelyrekisterin ylläpitoon; tämä yleiskatsaus antaa muutamassa minuutissa kuvan siitä, mihin voit kääntyä tämän velvoitteen osalta.