Fortegnelse over behandlingsaktiviteter: felterne i artikel 30 i almindeligt sprog

Fortegnelsen over behandlingsaktiviteter er en oversigt over organisationens dataprocesser. Den besvarer ét spørgsmål: hvad gør vi med folks data. Ikke hvilke dokumenter vi har, eller hvilke regler vi har vedtaget, men hvad der reelt sker i hverdagen — hvad der indsamles, hvorfor, hvor det opbevares, og hvem det videregives til.

Fortegnelsen er derfor ikke en juridisk tekst. Den er en tabel, hvor hver række er en proces, og hvor kolonnerne er de samme spørgsmål stillet for hver enkelt proces.

Al øvrig dokumentation — interne retningslinjer, oplysningstekster, kontraktoversigten — skrives ud fra den. Starter man i stedet med retningslinjerne, ender man med at skrive om ting, man endnu ikke har talt op.

De første felter er enkle: hvem er den dataansvarlige, hvad er kontaktoplysningerne, oplysninger om en repræsentant, hvis en sådan er udpeget, og kontaktoplysninger på databeskyttelsesrådgiveren, hvis organisationen har en. Disse felter er ens i hele fortegnelsen og udfyldes derfor kun én gang.

Det er bedre at angive en funktionel kontaktadresse end en bestemt medarbejders private adresse. Medarbejdere skifter, men fortegnelsen skal stadig være korrekt om et år.

Hvert formål tildeles et grundlag. I vores eksempel bygger lønberegning og indberetninger til myndigheder på en retlig forpligtelse, opfyldelsen af ansættelseskontrakten på selve kontrakten, og et medarbejderfoto i et internt telefonkatalog oftest på samtykke eller legitim interesse, afhængigt af situationen.

Grundlaget er ikke et pyntefelt. Det afgør, hvilke rettigheder personen har: man kan gøre indsigelse mod legitim interesse, man kan trække et samtykke tilbage, mens begge veje er lukket ved en retlig forpligtelse.

Er grundlaget forkert valgt, er oplysningsteksten det også. Se listen over grundlag i [TJEK: retskildehenvisning].

Modtagere er alle, der ser data uden for organisationen. I vores eksempel er det leverandøren af regnskabssystemet eller -tjenesten, banken, offentlige myndigheder, forsikringsselskabet, den lægeklinik, der udfører helbredsundersøgelser, og undertiden et revisionsfirma.

Hver modtager rejser et andet spørgsmål: er den en selvstændig dataansvarlig eller en databehandler. Med databehandlere kræves en kontrakt, så listen over modtagere er i praksis også en tjekliste for kontrakter. Netop her viser det sig ofte, at der mangler en kontrakt for et eller to systemer.

Fristen angives ikke som ét tal for hele processen, men per datakategori. I vores eksempel opbevares ansættelseskontrakten og personalesagen længe i henhold til arkiveringskrav, tidsregistreringen kortere, og daglig korrespondance om vagtplaner endnu kortere.

Til fristen hører altid en begrundelse: lovkrav, risiko for en tvist eller organisationens egen beslutning. En frist uden begrundelse er blot et tal, som hverken kan forsvares eller revideres.

Fortegnelsen er færdig, når man kan udskrive den og forklare hver eneste række til en kollega uden yderligere spørgsmål. Hver proces har et formål, et grundlag, kategorier, modtagere, en frist og foranstaltninger, og åbne spørgsmål er markeret som åbne, ikke pyntet over med generelle vendinger.

Herefter begynder det løbende arbejde: opdatering, når et system, en leverandør eller en proces ændres. Organisationer, der bruger fortegnelsen som et arbejdsredskab, bruger et par snese minutter på det hvert kvartal. Organisationer, der glemmer den, starter næsten forfra efter to år.

Den hurtigste vej er tre samtaler: med bogholderiet, med administrationen og med den, der driver systemerne. På en time fortæller hver af dem mere, end der findes i dokumenter, fordi de ved, hvor data reelt ligger.

En anden kilde er kontraktoversigten og fakturaerne. Der ses alle leverandører, herunder dem, ingen længere husker: en arkiveringstjeneste, dokumentmakulering, en markedsføringsplatform, et spørgeskemaværktøj.

En tredje kilde er selve systemerne. En liste over logins viser, hvem der har adgang, og ofte også at personer, der for længst har skiftet stilling eller forladt organisationen, stadig har adgang.

Fortegnelsen er kilden til svar, når noget sker. En person beder om en kopi af sine data — fortegnelsen viser, i hvilke systemer disse data findes.

Der sker en hændelse — fortegnelsen viser omfanget og modtagerne. Der kommer en henvendelse fra en myndighed — fortegnelsen er det første bilag.

Den er også et indkøbsredskab. Før et nyt system indføres, er det nok at stille fortegnelsens spørgsmål til leverandøren: hvilke data vil vedkommende se, hvor vil de ligge, hvem får adgang, hvad sker der, når kontrakten udløber. Det er det bedste tidspunkt at få svar på.

Endelig er fortegnelsen undervisningsmateriale for nye medarbejdere. I stedet for tyve sider retningslinjer ser man én tabel, der viser, hvad organisationen gør med data, og hvorfor.