Personīgo datu apstrādes reģistrs parasti sastāv no apstrādes darbību pārskata, kas norisinās jūsu organizācijā. Katrai apstrādes darbībai tiek norādīts mērķis, juridiskais pamatojums, datu kategorijas un citi cilvēki, datu glabāšanas termiņš, kas saņem datus un kādi drošības pasākumi tam pievienoti. Gadījumos, kad dati tiek nodoti citai pusei, tam parasti jāpievieno apstrādātāja nolīgums. Kādi dokumenti precīzi nepieciešami jūsu gadījumā un cik pilnīgam jābūt reģistram, spēj novērtēt Datu valsts inspekcija vai jurists — šajā rakstā sniegts tikai vispārējais pārskats.
Svarīgākais šajā jautājumā ir tas, ka reģistrs nav statisks uzņemums. Produktu drošības dossieros jūs apkopojat sertifikātus un pārbaudes atskaites, kas, vienreiz saņemtas, paliek spēkā noteiktu laiku. Personīgo datu apstrādes reģistrā tas darbojas citādi: tiklīdz jūs sākat lietot jaunu rīku, iesaistāt jaunu piegādātāju vai apkopojat jauna veida datus, reģistrs mainās līdz ar to. Tas ir mazāk kartīte ar pierādījumiem un vairāk turpināts žurnāls par to, kas jūsu uzņēmumā notiek ar personīgajiem datiem.
Kas parasti ir reģistrā
Katrai apstrādes darbībai jūs parasti norādāt, kāpēc apkopojat datus, uz kāda pamatojuma to darāt, kādi dati un citi cilvēki ir iesaistīti, cik ilgi tos glabājat un ar ko tos dalāties. Domājiet par darbinieku algu administrāciju, klientu datu bāzi, ko izmantojat mārketingā, vai kameru attēliem pie jūsu ēkas ieejas. Katrs no šiem piemēriem ir atsevišķa rinda reģistrā ar savu mērķi un savu datu glabāšanas termiņu. Personāla vadītājs, kas pārvalda personāla dossieres, un biroja vadītājs, kas uztur apmeklētāju reģistrāciju, abus aizpilda vienu daļu no viena un tā paša reģistra, kaut arī viņi reti strādā no viena un tā paša pārskata.
Apstrādātāja nolīgumi kā atsevišķs dokuments
Kad cita puse jūsu vārdā apstrādā datus — grāmatvedības birojs, mākoņa pakalpojums, mārketinga aģentūra — parasti tam jāpievieno atsevišķs nolīgums, kas nosaka, ko šī puse drīkst un nedrīkst darīt. Šis dokuments pieder pie reģistra, bet to naaizstāj: reģistrs apraksta KO notiek, nolīgums nosaka, KAS par to ir atbildīgs. Uzņēmumi, kas strādā ar vairākiem piegādātājiem, pamanīs, ka šis nolīgumu kaudze pieaug tikpat ātri kā pats reģistrs, un sekošana tam, kurš nolīgums vēl ir aktuāls, kļūst par atsevišķu uzdevumu.
Kāpēc šis dossiers nekad nav pabeigts
Tā kā reģistrs pārvietojas līdz ar to, kas notiek jūsu uzņēmumā, jautājums ir ne tikai tas, kādi dokumenti jums ir nepieciešami, bet arī tas, kurš pārraugā, lai tie būtu pareizi, kad kaut kas mainās. Jauns HR rīks, papildu filiāle, piegādātāja maiņa: katru reizi ir jautājums, vai reģistrs vēl pareizi atspoguļo praksi. Tas ir cits uzdevums nekā vienkārši dokumentu vākšana vienreiz, un tieši tas ir iemesls, kāpēc daudzi uzņēmumi šo reģistru atstāj atdalītu no sava atbilstības dossiera, kaut arī tas pēc satura pārklājas ar to, ko producenta drošības dossiers vai iepakojuma dossiers jau satur par uzņēmuma datiem.
Kur tam jāpieder un kur palīdz skaidrība
Materiālie jautājumi par to, kuras apstrādes jums jāreģistrē un cik detalizēti, pieder pie specializētas platformas vai juristam; reglia par to pati neizsaka viedokli. Ko reglia dara, ir ļauj ievadīt uzņēmuma datus, kas parādās šādā reģistrā — jūsu KvK numuru, filiāles, kontaktpersonas — vienreiz un padarīt tos pieejamus platformai, kas uztur reģistru, lai jums tas nebūtu jāpārraksta papildus jūsu producenta drošības dossiera vai iepakojuma dossiera blakus. Uz sadaļā ar savienotajiem portāliem redzat, kura platforma specifski nodarbojas ar personiskajiem datiem un ko šī platforma no jums sagaida un nedrīkst sagaidīt.
Ja vēlaties zināt, ko reglia precīzi dara ar jūsu datiem un ko ne, tad to lasiet uz paskaidrojumu par to, ko reglia dara un ko nedara ar jūsu datiem. Jautājumi par to, kā šie dati ir aizsargāti, atrodas uz drošības un privātuma lapā, un bieži uzdotie jautājumi par koplietošanu starp platformām atradīsiet uz biežāk uzdoto jautājumu lapas.
Skatiet, kuras platformas ir pievienotas, un kura platforma vislabāk der jūsu datu apstrādes reģistra uzraudzīšanai; šis pārskats sniedz priekšstatu par to, kur varat vērsties šis pienākuma dēļ, pavisam dažu minūšu laikā.