Register spracúvania osobných údajov zvyčajne pozostáva z prehľadu spracúvania, ktoré prebiehajú vo vašej spoločnosti, s cieľom, právnym základom, kategóriami údajov a dotknutými osobami, dobou uchovávania, kto údaje dostane a aké bezpečnostné opatrenia s nimi súvisia. Ak údaje odchádzajú k tretej strane, zvyčajne s tým ide zmluva o spracúvaní. Ktoré dokumenty sú v konkrétnom prípade potrebné a ako úplný musí byť register, posúdi Úrad na ochranu osobných údajov alebo právnik — tento článok poskytuje len všeobecný prehľad.
Podrobnosť, ktorá sa tu najviac uplatňuje, je, že register nie je momentálny snímok. V dossieri bezpečnosti produktu zbieraš certifikáty a testovacích správy, ktoré sú po príjatí určitú dobu platné. V registri spracúvania to funguje inak: akonáhle používate nový nástroj, zapojíte nového dodávateľa alebo zbieraete nový typ údajov, register sa zmení. Je to menej zložka s dôkazmi a skôr bežný záznam o tom, čo sa vo vašej spoločnosti s osobnými údajmi deje.
Čo zvyčajne stojí v registri
Na každé spracúvanie zvyčajne zaznamenáte, prečo údaje zbieraete, na aký právny základ sa opieraete, o ktoré údaje a dotknuté osoby ide, ako dlho ich uchovávaš a s kým ich delíte. Myslite na mzdovú agendu personálu, zoznam zákazníkov, ktorý používate na marketing, alebo kamerové zábery pri vchode do vášho priestoru. Každý z týchto príkladov je samostatný riadok v registri s vlastným cieľom a vlastnou dobou uchovávania. Manažér ľudských zdrojov, ktorý spravuje personálne spisy, a manažér kancelárie, ktorý vedie registráciu návštevníkov, tak vypĺňajú kúsok toho istého registra, aj keď zriedka pracujú z rovnakého prehľadu.
Zmluvy o spracúvaní ako samostatný dokument
Kedykoľvek tretia strana spracováva údaje v zástupe za vás — účtovný kancelária, cloudová služba, marketingová agentúra — zvyčajne sa k tomu prislúcha samostatná zmluva, ktorá upresnuje, čo je tá strana oprávnená a nie je oprávnená robiť. Tento dokument patrí do registra, ale nie je jeho náhradou: register opisuje, ČO sa deje, zmluva určuje, KTO za to nesie zodpovednosť. Spoločnosti pracujúce s viacerými dodávateľmi si všímajú, že tento balík zmlúv rastie rovnako rýchlo ako samotný register, a sledovať, ktorá zmluva je ešte aktuálna, sa stáva samostatnou úlohou.
Prečo toto dossier nikdy nie je hotové
Pretože sa register pohybuje spolu s tým, čo sa v zástupe vašej spoločnosti deje, otázka nie je len v tom, ktoré dokumenty potrebujete, ale aj v tom, kto sleduje, že sú správne, keď sa niečo zmení. Nový HR nástroj, dodatočná pobočka, zmena dodávateľa: zakaždým sa pýtame, či je register stále správnym odrazom praxe. To je iná úloha ako jednorázové zbieranie dokumentov, a to je presne dôvod, prečo veľa spoločností nechávajú tento register oddelene od zvyšku svojho compliance dossier, hoci vecne sa prekrýva s tým, čo už obsahuje dossier bezpečnosti produktov alebo dossier balení v podobe údajov o spoločnosti.
Kde to patrí, a kde pomáha prehľad
Obsahová otázka, ktoré spracovanie údajov musíte registrovať a aký podrobný musí byť, patrí špecializovanej platforme alebo právnikovi; reglia sa k tomu nevyjadruje. Čo reglia robí, je poskytnúť údaje o spoločnosti, ktoré sa objavujú v takom registri — vaše číslo KvK, pobočky, kontaktní osoby — aby ste ich zadali len raz a sprístupnili ich platforme, ktorá register vedie, takže ich nemusíte prepisovať vedľa dossier bezpečnosti produktov alebo dossier balení. Na stránke s pripojenými platformami vidíte, ktorá platforma sa špecificky zaoberá osobnými údajmi a čo od vás táto platforma očakáva alebo neočakáva.
Ak chcete vedieť, čo reglia s vašimi údajmi robí a čo nie, prečítajte si to na vysvetlenie toho, čo reglia s vašimi údajmi robí a čo nie. Otázky o bezpečnosti týchto údajov nájdete na stránke o bezpečnosti a súkromí, a často kladané otázky o zdieľaní medzi platformami nájdete na stránke s často kladanými otázkami.
Pozrite si, ktoré platformy sú pripojené a ktorá platforma je najlepšia na vedenie vášho registra spracúvania; tento prehľad vám v niekoľkých minútach ukáže, kde môžete vyriešiť túto povinnosť.