Registar obrade osobnih podataka obično se sastoji od pregleda obrada koje se provode u vašoj organizaciji, s ciljem, pravnom osnovom, kategorijama podataka i osoba na koje se odnose, rokom čuvanja, primateljima podataka i primijenjenim mjerama zaštite za svaku obradu. Gdje se podaci prosljeđuju drugoj strani, obično se uz to nalazi ugovor sa obradom. Koja dokumentacija je u vašem slučaju točno potrebna i koliko sveobuhvatan registar mora biti, odlučuju Autoritet za zaštitu podataka ili pravnik — ovaj članak daje samo opću sliku.
Detalj koji je kod ovog tema od najveće važnosti jest što registar nije snimak stanja. U dossier-u sigurnosti proizvoda prikupljate certifikate i izvještaje o ispitivanju koji, kad stignu, ostaju važeći određeno vrijeme. U registru obrade radi se drugačije: čim koristite novi alat, angažirate novog dobavljača ili prikupljate novu vrstu podataka, registar se mijenja. To je manje mapa sa dokazima i više running log onoga što se sa osobnim podatacima događa u vašoj organizaciji.
Što se obično nalazi u registru
Za svaku obradu obično zabilježite zašto prikupljate podatke, na kojoj pravnoj osnovi to činite, o kojim podacima i osobama je riječ, koliko dugo ih čuvate i s kim ih dijelite. Razmislite o plaćama zaposlenika, bazi podataka o klijentima koju koristite za marketing, ili video snimkama na ulaznom vratima vašeg prostora. Svaki od tih primjera je zaseban redak u registru, s vlastitim ciljem i vlastitim rokom čuvanja. HR-menadžer koji upravlja kadrovskim dossier-ima i upravitelj ureda koji vodi registar posjetitelja popunjavaju dakle oba dijela istog registra, iako rijetko rade iz istog pregleda.
Ugovori sa obradom kao zaseban dio
Čim neka druga stranka obrađuje podatke u vašem ime — računovodstveni ured, oblačna usluga, marketinška agencija — u pravilu je potreban poseban ugovor koji определяет što ta stranka smije i što ne smije činiti. Taj dokument spada u register, ali ga ne zamjenjuje: register opisuje ŠTA se događa, ugovor određuje tko je za to odgovoran. Poduzeća koja rade s više dobavljača primjećuju da se ovaj stack ugovora razvija jednako brzo kao i sam register, a praćenje koji je ugovor još uvijek valjan postaje zasebna zadaća.
Zašto se ovaj dossier nikada ne završava
Jer se register mijenja s onim što se događa u vašem poduzeću, pitanje nije samo koji su vam dokumenti potrebni, već i tko pazi da budu točni kada se nešto promijeni. Novi HR-alat, dodatna lokacija, promjena dobavljača: svaki put je pitanje je li register još uvijek točan prikaz prakše. To je drugačija zadaća od jednokratnog prikupljanja dokumenata, i upravo je to razlog zašto mnoga poduzeća ovaj register drže odvojen od ostatka svoga dossiera o usklađenosti, iako se sadržajno preklapa s onime što dossier o sigurnosti proizvoda ili dossier o ambalaži već sadrži u poslovnim podacima.
Gdje ovo pripada, i gdje pomaže pregled
Sadržajna pitanja koja obrada podataka trebate registrirati i koliko detaljno, trebaju biti kod specijalizirane platforme ili kod pravnika; reglia se tu sam ne izjašnjava. Ono što reglia doista čini, jest da poslovne podatke koji se pojavljuju u takvome registru — vaš broj u KvK, lokacije, kontaktne osobe — unesete samo jednom i učinite dostupnima platformi koja održava register, kako ne biste trebali ponovno pisati to pored vašega dossiera o sigurnosti proizvoda ili dossiera o ambalaži. Na stranici s povezanim platformama vidite koju platformu se baviti s osobnim podacima i što ta platforma od vas očekuje i što ne.
Želite li znati što reglia točno radi s vašim podacima i što ne, to pročitajte na objašnjenja o tome što reglia čini i što ne čini s vašim podacima. Pitanja o tome kako su ti podaci zaštićeni, nalaze se na stranici o sigurnosti i privatnosti, a često postavljena pitanja o dijeljenju između platformi nalazite na stranicu često postavljenih pitanja.
Pogledajte koje platforme su povezane i koja platforma je najbolje rješenje za održavanje vašeg registra obrade; taj pregled će vam u nekoliko minuta dati jasniju sliku gdje možete riješiti ovu obvezu.