Register obdelave osebnih podatkov običajno sestoji iz pregleda obdelav, ki se izvajajo v vašem podjetju, z vsakega za seboj navedenim namenom, pravno podlago, kategorijami podatkov in posameznikov, rokom hrambe, prejemniki podatkov in ustreznimi varnostnimi ukrepi. Kadar podatki prepustijo drugi osebi, k temu običajno sodi pogodba s procesorjem. Katere dokumente v vašem primeru natanko potrebujete in kako popoln mora biti register, je odločitev Nadzornika za varstvo osebnih podatkov ali pravnika — ta članek daje le splošno sliko.
Podrobnost, ki se pri tej temi najbolj pojavlja, je, da register ni posnetek. Pri dossierju varnosti proizvodov zbirate certifikate in testna poročila, ki jih, ko jih pride, ostanejo veljavna nekaj časa. Pri registru obdelave to deluje drugače: čim uporabite novo orodje, vključite novega dobavitelja ali zberete novo vrsto podatkov, se register s tem spremeni. To je manj mapa z dokazi in bolj tekoči dnevnik tega, kaj se dogaja s podatki v vašem podjetju.
Kaj običajno je v registru
Za vsako obdelavo običajno zabeležite, zakaj zbirate podatke, na kateri pravni podlagi to storite, za katere podatke in posameznike gre, kako dolgo jih hranite in s kom jih delite. Pomislite na plačno administracijo osebja, bazo strank, ki jo uporabljate za trženje, ali video posnetke ob vhodu v vašo poslovalnico. Vsak od teh primerov je ločena vrstica v registru, s svojim namenom in rokom hrambe. Vodja kadrov, ki upravlja osebne mape, in upravnik pisarne, ki vzdržuje register obiskovalcev, torej oba zapolnita del istega registra, čeprav redko delujeta iz iste perspektive.
Pogodbe s processorji kot ločen dokument
Čim druga oseba namesto vas obdeluje podatke — računovodski urad, storitev v oblaku, trženjska agencija — k temu po pravilu sodi ločena pogodba, ki določa, kaj sme ta oseba in česa ne. Ta dokument spada v register, vendar ga ne nadomešča: register opisuje, kaj se zgodi, pogodba ureja, kdo je za to odgovoren. Podjetja, ki delujejo z več dobavitelji, opazijo, da se ta nabor pogodb razvija tako hitro kot sam register, in da je spremljanje, katera pogodba je še aktualna, postane lastna naloga.
Zakaj to pismo nikoli ni končano
Ker se register premika s tem, kar se dogaja v vašem podjetju, ni vprašanje samo to, katere dokumente potrebujete, ampak tudi, kdo opazuje, da so pravilni, čim se kaj spremeni. Novo orodje HR, dodatna poslovalnica, sprememba dobavitelja: vsakič se vprašanje, ali register še prikazuje prakso. To je druga naloga kot enkratno zbiranje dokumentov, in to je natanko razlog, zakaj marsikatero podjetje ta register pusti ločenega od ostalega dossierja skladnosti, čeprav se vsebinsko prekriva s tem, kar dossier varnosti proizvodov ali dossier embalaže že vsebuje podjetniške podatke.
Kam to spada in kako je v pomoč pregled
Vsebinsko vprašanje, katere obdelave morate registrirati in kako obsežno to mora biti, spada k specializirani platformi ali pravniku; reglia sam ne daje izjave o tem. Kar pa reglia počne, je to, da omogoči, da se poslovni podatki, ki se pojavljajo v takem registru — vaša številka v registru trgovine, poslovalnice, osebe za stik — enkrat izpolnijo in so dostopni platformi, ki register vzdržuje, zato tega niste morali ponovno tipkati skupaj s svojo pismijo varnosti proizvodov ali embalažo. Na strani s povezanimi platformami vidite, katera platforma se posebej ukvarja z osebnimi podatki in kaj ta platforma od vas pričakuje in česa ne.
Če želite vedeti, kaj reglia natanko počne z vašimi podatki in kaj ne, to preberite na razlago o tem, kaj reglia počne in ne počne z vašimi podatki. Vprašanja o tem, kako so ti podatki zaščiteni, so na strani o varnosti in zasebnosti, pogosto zastavljena vprašanja o deljenju med platformami pa najdete na strani s pogosto postavljenimi vprašanji.
Preglejte, katere platforme so priključene, in katero platformo je najbolje uporabiti za hranjenje registra obdelave; ta pregled vam v nekaj minutah da predstavo o tem, kam se za to obveznost obrnete.