Záznamy o činnostech zpracování: pole podle článku 30 srozumitelně
Záznamy působí složitě, dokud se na ně díváte jako na tabulku se čtyřiadvaceti políčky. Jakmile je pojmete jako seznam otázek o jednom procesu, stanou se prací na jedno odpoledne.
V tomto článku
Právní předpis — původní text
Obecné nařízení o ochraně osobních údajů platí přímo a stejně ve všech členských státech. Proto zde jednotlivé články neparafrázujeme — přečtěte si oficiální text ve svém jazyce.
Co záznamy skutečně jsou
Záznamy o činnostech zpracování jsou soupisem datových procesů organizace. Odpovídají na jedinou otázku: co děláme s údaji lidí. Ne jaké dokumenty máme ani jaká pravidla jsme schválili, ale co se reálně děje každý den — co se sbírá, k čemu, kde se to uchovává a komu se to předává.
Záznamy proto nejsou právním textem. Je to tabulka, kde řádek představuje proces a sloupce jsou tytéž otázky kladené každému procesu zvlášť.
Veškerá další dokumentace — vnitřní směrnice, informační oznámení, seznam smluv — se píše na jejich základě. Pokud začnete od směrnic, budete psát o věcech, které jste ještě nespočítali.
Příklad, který provede celým textem
Vezměme proces, který má každá organizace: personální administrativu a mzdy. Najdeme v něm vše — právní povinnost, smlouvu, externí poskytovatele služeb, dlouhé lhůty uchovávání i citlivější kategorie údajů.
Dál postupujeme pole po poli a každé vyplníme pro tento proces. Stejné otázky se pak opakují u dalších procesů: smluv se zákazníky, kamerového sledování, marketingu, výběru uchazečů.
Správce a kontaktní údaje
První pole jsou jednoduchá: kdo je správcem údajů, jaké má kontaktní údaje, údaje o zástupci, pokud byl jmenován, a kontakt na pověřence pro ochranu osobních údajů, pokud ho organizace má. Tato pole jsou stejná v celých záznamech, proto se vyplňují jen jednou.
Je vhodné uvést nikoli soukromý kontakt konkrétního zaměstnance, ale funkční kontakt. Zaměstnanci se mění, ale záznamy mají zůstat platné i za rok.
Účel: nejdůležitější pole celé tabulky
Účel vysvětluje, proč se údaje sbírají. V našem příkladu je účelů víc: plnění pracovní smlouvy, výpočet a výplata mzdy, plnění daňových a odvodových povinností, správa dovolené a pracovní doby.
Účel musí být dost úzký, aby z něj vyplývala lhůta uchovávání i právní základ. „Řízení lidských zdrojů“ je příliš obecné: nedá se z toho odvodit ani doba uchovávání, ani právní základ. Pokud jeden účel zahrnuje jak daňovou povinnost, tak hodnocení výkonu zaměstnance, jde ve skutečnosti o dva procesy.
Právní základ
Každému účelu se přiřazuje právní základ. V našem příkladu se výpočet mzdy a výkazy pro úřady opírají o právní povinnost, plnění pracovní smlouvy o smlouvu a například fotografie zaměstnance ve vnitřním adresáři se obvykle opírá o souhlas nebo oprávněný zájem, podle konkrétní situace.
Právní základ není jen formální políčko. Určuje, jaká práva má dotyčná osoba: proti oprávněnému zájmu lze vznést námitku, souhlas lze odvolat, zatímco u právní povinnosti jsou obě tyto cesty uzavřené.
Pokud je základ zvolen chybně, je chybné i informační oznámení. Přehled právních základů viz [K OVĚŘENÍ: odkaz na právní předpis].
Subjekty údajů a kategorie údajů
V našem příkladu jsou subjekty údajů zaměstnanci a v některých případech i jejich rodinní příslušníci — například u údajů týkajících se dodatečné dovolené nebo benefitů. Kategorie údajů se zapisují po skupinách, nikoli po jednotlivých políčkách: identifikační údaje, kontaktní údaje, údaje z pracovní smlouvy, údaje o pracovní době a mzdě, číslo bankovního účtu.
Zvlášť se označují údaje zvláštních kategorií, pokud se vyskytují: zdravotní údaje z povinných prohlídek, informace o zdravotním postižení, členství v odborech. Tyto údaje pak zakládají přísnější přístupová práva i častější povinnost posouzení vlivu.
Příjemci: komu údaje opouštějí organizaci
Příjemci jsou všichni, kdo vidí údaje mimo vaši organizaci. V našem příkladu jde o poskytovatele účetních služeb nebo dodavatele softwaru, banku, orgány veřejné moci, pojišťovnu, zdravotnické zařízení provádějící vstupní a periodické prohlídky, případně auditorskou firmu.
Každý příjemce vyžaduje druhou otázku: je samostatným správcem, nebo zpracovatelem? Se zpracovateli je třeba mít smlouvu, takže seznam příjemců je v praxi i kontrolním seznamem smluv. Právě zde nejčastěji vyjde najevo, že s jedním nebo dvěma systémy smlouva chybí.
Předávání mimo Evropský hospodářský prostor
Toto pole se často vyplňuje chybně, protože se odpovídá podle sídla dodavatele, a ne podle toho, kde jsou údaje skutečně uloženy. Cloudová služba se serverem v Evropě může mít technickou podporu na jiném kontinentu, a to už je přístup k údajům.
Pokud k předání dochází, je třeba zapsat jeho právní základ i použité záruky. Pokud k předání nedochází, stojí za to to také poznamenat — prázdné pole nerozliší „nedochází k tomu“ od „neověřeno“.
Lhůty uchovávání
Lhůta se nezapisuje jedna pro celý proces, ale zvlášť podle skupin údajů. V našem příkladu se pracovní smlouva a personální dokumentace uchovávají dlouho podle archivačních povinností, evidence pracovní doby kratší dobu a běžná korespondence o rozvrzích ještě kratší dobu.
K lhůtě se vždy uvádí i důvod: právní předpis, riziko sporu nebo rozhodnutí organizace. Lhůta bez důvodu je jen číslo, které nelze ani obhájit, ani přezkoumat.
Bezpečnostní opatření
Poslední pole žádá souhrnný popis technických a organizačních opatření. Není třeba přepisovat bezpečnostní politiku: stačí uvést, co se skutečně používá — přístupová práva podle pozice, oddělená přihlašovací jména, dvoufaktorové ověřování, šifrování na přenosných zařízeních, zálohy, dohody o mlčenlivosti, školení.
Je užitečné psát jen to, co dnes skutečně funguje. Opatření, které je popsané, ale nezavedené, dopadne při kontrole hůř než jeho absence.
Jak poznat, že jsou záznamy hotové
Záznamy jsou hotové, když je lze vytisknout a vysvětlit kolegům každý řádek bez dalších otázek. Každý proces má účel, právní základ, kategorie, příjemce, lhůtu i opatření a otevřené otázky jsou označené jako otevřené, ne zahlazené obecnými frázemi.
Dál nastává běžná práce: revize při změně systému, dodavatele nebo procesu. Organizace, které záznamy používají jako pracovní nástroj, jim věnují pár desítek minut za čtvrtletí. Ty, které na ně zapomenou, po dvou letech začínají téměř znovu.
Jak dělit procesy, aby jich nebylo příliš mnoho
Časté je dilema, zda mzdy a personální administrativa tvoří jeden proces, nebo dva. Praktické kritérium: pokud se účel, právní základ, příjemci i lhůta shodují, jde o jeden řádek; pokud se liší alespoň dva z těchto prvků, vyplatí se je rozdělit.
Přílišné dělení také škodí. Záznamy se čtyřiceti řádky v malé organizaci téměř nikdy nejsou přesnější — jsou jen hůř udržovatelné, a proto rychleji zastarají. Osm až patnáct dobře popsaných řádků je realistický cíl.
Vyplatí se jednou domluvit definici řádku a té se držet. Záznamy, kde jedna část je popsaná procesy a druhá systémy, přestávají být srovnatelné i samy se sebou.
Odkud čerpat informace
Nejrychlejší cestou jsou tři rozhovory: s účtárnou, se správou a s tím, kdo spravuje systémy. Za hodinu vám každý z nich řekne víc, než najdete v dokumentech, protože vědí, kde údaje reálně leží.
Druhým zdrojem je seznam smluv a faktury. Ukazují všechny poskytovatele služeb, včetně těch, na které nikdo nevzpomněl: archivační službu, skartaci dokumentů, marketingovou platformu, nástroj na průzkumy.
Třetím zdrojem jsou samotné systémy. Seznam přihlašovacích účtů ukáže, kdo má přístup, a často i to, že přístup stále mají lidé, kteří dávno změnili pozici nebo z organizace odešli.
Nejčastější chyby v záznamech
První: účel opsaný z právního předpisu. „Zpracování nezbytné pro plnění smlouvy“ je právní základ, ne účel; účelem je „vystavování faktur a správa plateb“.
Druhá: pole příjemců, kde jsou uvedeny jen orgány veřejné moci a dodavatelé se zapomněli. Třetí: lhůta uchovávání „podle právních předpisů“ bez jakéhokoli čísla — takový zápis neumožňuje ani údaje smazat, ani ho ověřit.
Čtvrtá: záznamy bez jakýchkoli otevřených otázek. To téměř vždy neznamená pořádek, ale to, že nepohodlné otázky byly zahlazeny obecnými frázemi.
Jak záznamy používat v běžném provozu
Záznamy jsou zdrojem odpovědí, když se něco stane. Osoba požádá o kopii svých údajů — záznamy ukážou, ve kterých systémech je hledat.
Dojde k incidentu — záznamy ukážou rozsah i příjemce. Přijde dotaz od dozorového úřadu — záznamy jsou první přílohou.
Slouží také jako nástroj při nákupu. Před zavedením nového systému stačí položit dodavateli otázky ze záznamů: jaké údaje uvidí, kde budou uloženy, kdo k nim bude mít přístup, co se s nimi stane po skončení smlouvy. To je nejlepší chvíle, kdy odpovědi získat.
A konečně jsou záznamy vzdělávacím materiálem pro nové zaměstnance. Místo dvaceti stránek směrnic vidí člověk jednu tabulku, ze které pochopí, co organizace s údaji dělá a proč.
Zvláštnosti vnitrostátní úpravy
Některé otázky — údaje o zaměstnancích, věk pro souhlas, národní identifikační čísla — si každý členský stát upravuje sám. Tato pravidla se liší, proto je konzultujte s právníkem znalým místní úpravy.