Egy személyes adatok feldolgozási nyilvántartása általában a nálad végbemenő feldolgozások áttekintéséből áll, és minden feldolgozásnál megadod a célt, az alapot, az adatkategóriákat és az érintetteket, a megőrzési időtartamot, ki kapja meg az adatokat és milyen biztonsági intézkedések tartoznak hozzá. Ahol az adatok másik félhez kerülnek, ott általában feldolgozási szerződés jár. Pontosan mely dokumentumokra van szükséged az adott helyzetben és mennyire teljesnek kell lennie a nyilvántartásnak, azt a Személyes Adatok Hatóságnak vagy egy jogásznak kell megítélnie — ez a cikk csak az általános képet adja.
A lényegi részlet ebben a témában az, hogy a nyilvántartás nem egy pillanatfelvétel. Egy termékbiztonsági dosszienál tanúsítványokat és vizsgálati jelentéseket gyűjtesz össze, amelyek egyszer beszerzett után ideig érvények maradnak. Egy feldolgozási nyilvántartásnál másként működik: amint új eszközt használsz, új szállítót vonzal be vagy új típusú adatokat gyűjtesz, a nyilvántartás vele változik. Ez kevésbé egy mappája a bizonyítékoknak, és inkább egy folyamatos naplója annak, amit a cégednél a személyes adatokkal csinálnak.
Mi általában a nyilvántartásban szerepel
Minden feldolgozásnál általában rögzítesz, miért gyűjtesz össze adatokat, milyen alapon teszed ezt, mely adatokról és érintettekről van szó, meddig tartod meg azokat és kivel osztod meg őket. Gondolj az alkalmazottak bérszámfejtésére, egy ügyféllistára, amelyet marketinghez használsz, vagy kameraképekre az épületed bejáratánál. Ezek közül mindegyik egy külön sor a nyilvántartásban, saját céllal és saját megőrzési időtartammal. Egy HR-menedzser, aki személyzeti dossziekat kezel, és egy irodamenedzser, aki látogatói nyilvántartást vezet, tehát mindketten egy részét töltik ki ugyanennek a nyilvántartásnak, annak ellenére, hogy ritkán dolgoznak ugyanabból az áttekintésből.
Feldolgozási szerződések külön dokumentumként
Amint egy másik fél a neveddel adatokat feldolgoz — egy könyvelési iroda, egy felhőszolgáltatás, egy marketingügynökség — ott általában egy külön szerződés tartozik hozzá, amely rögzíti, mit szabad és mit nem szabad annak a félnek tennie. Ez a dokumentum a nyilvántartáshoz tartozik, de nem helyettesíti azt: a nyilvántartás azt írja le, mi történik, a szerződés azt szabályozza, ki felelős érte. Az olyan vállalatok, amelyek több szállítóval dolgoznak, észlelik, hogy ezeknek a szerződéseknek a kötege éppen olyan gyorsan növekszik, mint maga a nyilvántartás, és hogy nyomon kell követni, mely szerződés még aktuális, önmagában egy külön feladat lesz.
Miért nem készül el soha ez a dossier
Mivel a nyilvántartás mozognak azzal, ami a cégedben történik, a kérdés nem csak az, mely dokumentumokra van szükséged, hanem az is, hogy ki figyel arra, hogy helyesek legyenek, amint valami megváltozik. Egy új HR-eszköz, egy extra telephely, egy szállító, aki cserélődik: mindig az a kérdés, hogy a nyilvántartás még helyes-e a gyakorlatban. Ez más feladat, mint egy egyszeri dokumentumgyűjtés, és ez is pontosan az oka annak, hogy sok vállalat ezt a nyilvántartást a compliance-dosszierük többi részétől elválasztva hagyja, annak ellenére, hogy tartalmilag átfed azzal, amit egy termékvédelmi vagy csomagolási dossier már tartalmaz a céges adatokból.
Hova tartozik ez, és hol segít az átláthatóság
Az a tartalmi kérdés, mely feldolgozásokat kell regisztrálnod és mennyire részletezettnek kell lennie, egy szakterületű platformnál vagy egy jogásznál tartozik; a reglia maga nem nyilatkozik erről. Amit a reglia viszont tesz, az az, hogy azokat a céges adatokat, amelyek egy ilyen nyilvántartásban visszatérnek — a KvK-számodat, telephelyeidet, kapcsolattartóidat — egyszer kitöltöd, és rendelkezésre bocsátod annak a platformnak, amely a nyilvántartást vezeti, így nem kell azt még egyszer gépelje az oldalt a termékvédelmi dossziereddel vagy a csomagolási dossziereddel. A csatlakoztatott platformok oldalon weboldalon láthatod, mely platform foglalkozik konkrétan a személyes adatokkal, és mit vár el tőled az a platform és mit nem.
Ha szeretné tudni, hogy a reglia pontosan mit csinál az adataival és mit nem, olvassa el ezt: az magyarázat arról, hogy a reglia mit csinál és mit nem csinál az adataival. Az adatok biztonságáról szóló kérdésekért lásd: a biztonság és az adatvédelem oldaláról, és a platformok közötti megosztásról szóló gyakori kérdéseket itt találja a gyakran ismételt kérdések oldalán.
Tekintse meg, mely platformok csatlakoztak, és melyik platform alkalmas legjobban az adatkezelési nyilvántartás vezetéséhez; ez az áttekintés néhány perc alatt képet ad arról, hová fordulhat e kötelezettség teljesítéséhez.