Evidencija aktivnosti obrade: polja iz članka 30. jednostavno objašnjena
Evidencija djeluje složeno sve dok je gledate kao tablicu s dvadeset i četiri polja. Kad je vidite kao popis pitanja o jednom procesu, postaje posao za jedno poslijepodne.
U ovom članku
Propis — izvorni tekst
Opća uredba o zaštiti podataka izravno se i jednako primjenjuje u svim državama članicama. Zato ovdje ne prepričavamo njezine članke: pročitajte službeni tekst na svom jeziku.
Što je evidencija zapravo
Evidencija aktivnosti obrade popis je podatkovnih procesa u organizaciji. Odgovara na jedno pitanje: što radimo s podacima ljudi. Ne koje dokumente imamo ili koja smo pravila donijeli, nego što se stvarno događa svaki dan — što se prikuplja, u koju svrhu, gdje se čuva i kome se dostavlja.
Zato evidencija nije pravni tekst. To je tablica u kojoj je svaki redak jedan proces, a stupci su ista pitanja postavljena za svaki proces.
Sva ostala dokumentacija — interna pravila, obavijesti ispitanicima, popis ugovora — piše se na temelju nje. Ako pokušate krenuti od pravila, morat ćete pisati o nečemu što još niste ni popisali.
Primjer koji ćemo pratiti kroz cijeli tekst
Uzmimo proces koji ima svaka organizacija: administracija zaposlenika i obračun plaća. U njemu je sve prisutno — zakonska obveza, ugovor, vanjski pružatelji usluga, dugi rokovi čuvanja i osjetljivije kategorije podataka.
U nastavku prolazimo polje po polje i svako popunjavamo za taj proces. Ista se pitanja ponavljaju za druge procese: ugovore s klijentima, videonadzor, marketing, postupke odabira kandidata.
Voditelj obrade i kontaktni podaci
Prva su polja jednostavna: tko je voditelj obrade, njegovi kontaktni podaci, podaci o predstavniku ako je imenovan, te kontaktni podaci službenika za zaštitu podataka ako ga organizacija ima. Ta su polja jednaka u cijeloj evidenciji, pa se popunjavaju samo jednom.
Bolje je navesti funkcionalni kontakt nego osobnu adresu pojedinog zaposlenika. Zaposlenici se mijenjaju, a evidencija mora ostati točna i nakon godinu dana.
Svrha: najvažnije polje u cijeloj tablici
Svrha objašnjava zašto se podaci prikupljaju. U našem primjeru zapravo postoji nekoliko svrha: izvršenje ugovora o radu, obračun i isplata plaće, ispunjenje poreznih i socijalnih obveza, evidentiranje godišnjeg odmora i radnog vremena.
Svrha mora biti dovoljno uska da iz nje proizlaze rok čuvanja i pravna osnova. „Upravljanje osobljem“ preširoko je: iz toga se ne može izvesti ni rok čuvanja ni pravna osnova. Ako jedna svrha obuhvaća i poreznu obvezu i ocjenu radne uspješnosti zaposlenika, riječ je zapravo o dva procesa.
Pravna osnova
Svakoj se svrsi pridružuje pravna osnova. U našem primjeru obračun plaće i izvještavanje tijelima temelje se na zakonskoj obvezi, izvršenje ugovora o radu na ugovoru, a fotografija zaposlenika u internom imeniku obično se temelji na privoli ili legitimnom interesu, ovisno o okolnostima.
Pravna osnova nije dekorativno polje. Od nje ovisi koja prava osoba ima: legitimnom se interesu može prigovoriti, privola se može povući, a kod zakonske obveze nijedan od tih putova nije otvoren.
Ako je osnova pogrešno odabrana, pogrešna je i obavijest ispitaniku. Popis pravnih osnova pogledajte u [PROVJERITI: pravna referenca].
Ispitanici i kategorije podataka
U našem su primjeru ispitanici zaposlenici, a u nekim slučajevima i članovi njihovih obitelji — primjerice kada se obrađuju podaci vezani uz dodatni godišnji odmor ili naknade. Kategorije se navode u skupinama, a ne po pojedinačnom polju: identifikacijski podaci, kontaktni podaci, podaci iz ugovora o radu, podaci o radnom vremenu i plaći, bankovni račun.
Posebno se označavaju posebne kategorije podataka, ako postoje: zdravstveni podaci iz obveznih pregleda, informacije o invaliditetu, članstvo u sindikatu. Ti podaci kasnije nalažu stroži pristup i češću obvezu provedbe procjene učinka.
Primatelji: kome podaci izlaze iz organizacije
Primatelji su svi koji podatke vide izvan vaše organizacije. U našem su primjeru to pružatelj računovodstvenih usluga ili dobavljač programa, banka, državna tijela, osiguravajuće društvo, zdravstvena ustanova koja obavlja obvezne preglede zaposlenika, ponekad i revizorska tvrtka.
Svaki primatelj zahtijeva dodatno pitanje: je li samostalni voditelj obrade ili izvršitelj obrade. S izvršiteljima obrade potreban je ugovor, pa je popis primatelja praktički istovremeno i popis za provjeru ugovora. Upravo se ovdje najčešće otkrije da za jedan ili dva sustava ugovor uopće ne postoji.
Prijenosi izvan Europskog gospodarskog prostora
Ovo se polje često pogrešno popunjava jer se odgovara prema sjedištu dobavljača, a ne prema tome gdje se podaci stvarno pohranjuju. Usluga u oblaku s europskom regijom može imati tehničku podršku na drugom kontinentu, a to već predstavlja pristup podacima.
Ako prijenos postoji, potrebno je zapisati njegovu pravnu osnovu i primijenjene mjere zaštite. Ako prijenosa nema, vrijedi to i naznačiti — prazno polje ne razlikuje „nema“ od „nije provjereno“.
Rokovi čuvanja
Rok čuvanja ne piše se jedinstveno za cijeli proces, nego po skupinama podataka. U našem se primjeru ugovor o radu i kadrovska dokumentacija čuvaju dugo prema arhivskim zahtjevima, evidencija radnog vremena kraće, a svakodnevna korespondencija o rasporedima još kraće.
Uz rok se uvijek navodi razlog: propis, rizik od spora ili odluka organizacije. Rok bez razloga samo je broj koji se ne može ni braniti ni preispitati.
Sigurnosne mjere
Posljednje polje traži opći opis tehničkih i organizacijskih mjera. Ovdje nije potrebno prepisivati cijelu sigurnosnu politiku: dovoljno je navesti što se doista primjenjuje — prava pristupa prema radnom mjestu, odvojene prijave, dvofaktorska autentifikacija, enkripcija na prijenosnim uređajima, sigurnosne kopije, obveze povjerljivosti, edukacije.
Korisno je zapisati samo ono što stvarno funkcionira danas. Mjera koja je opisana, ali nije uvedena, prilikom nadzora gora je nego da uopće ne postoji.
Kako znati da je evidencija dovršena
Evidencija je dovršena kada je možete isprintati i objasniti svaki redak kolegama bez dodatnih pitanja. Svaki proces ima svrhu, pravnu osnovu, kategorije, primatelje, rok čuvanja i mjere, a otvorena su pitanja označena kao otvorena, a ne prikrivena općenitim frazama.
Nakon toga počinje uobičajen rad: preispitivanje kad se promijeni sustav, dobavljač ili proces. Organizacije koje evidenciju koriste kao radni alat na to troše svega nekoliko desetaka minuta po tromjesečju. One koje je zaborave, nakon dvije godine počinju gotovo iznova.
Kako podijeliti procese da ih ne bude previše
Često se postavlja pitanje jesu li obračun plaća i kadrovska administracija jedan proces ili dva. Praktičan kriterij: ako se svrha, pravna osnova, primatelji i rok čuvanja podudaraju, riječ je o jednom retku; ako se barem dvije od tih stavki razlikuju, vrijedi ih razdvojiti.
Prekomjerno usitnjavanje također šteti. Evidencija od četrdeset redaka u manjoj organizaciji gotovo nikada nije preciznija — samo se teže održava i zato brže zastarijeva. Osam do petnaest dobro opisanih redaka realan je cilj.
Korisno je jednom se dogovoriti oko definicije retka i dosljedno je se držati. Evidencija u kojoj je jedan dio opisan po procesima, a drugi po sustavima, postaje neusporediva sama sa sobom.
Odakle prikupljati informacije
Najbrži je put razgovor s tri strane: s računovodstvom, s upravom i s onim tko održava sustave. U sat vremena svatko od njih otkrit će vam više nego što se nalazi u dokumentima, jer oni znaju gdje se podaci stvarno nalaze.
Drugi je izvor popis ugovora i računi. Iz njih se vide svi pružatelji usluga, uključujući i one na koje se nitko nije sjetio: usluga arhiviranja, uništavanje dokumenata, marketinška platforma, alat za ankete.
Treći su izvor sami sustavi. Popis prijava pokazuje tko ima pristup, a često i to da pristup i dalje imaju osobe koje su odavno promijenile radno mjesto ili napustile organizaciju.
Najčešće pogreške u evidenciji
Prvo: svrha prepisana iz propisa. „Obrada je nužna za izvršenje ugovora“ pravna je osnova, a ne svrha; svrha je „izdavanje računa i vođenje plaćanja“.
Drugo: polje primatelja u kojem su navedena samo državna tijela, a dobavljači su izostavljeni. Treće: rok čuvanja „prema propisima“ bez ikakvog broja — takav zapis ne omogućuje ni brisanje podataka ni njegovu provjeru.
Četvrto: evidencija bez otvorenih pitanja. To gotovo uvijek ne znači urednost, nego to da su neugodna pitanja popunjena općenitim frazama.
Kako evidenciju koristiti svakodnevno
Evidencija je izvor odgovora kad se nešto dogodi. Osoba traži kopiju svojih podataka — evidencija pokazuje u kojim sustavima te podatke tražiti.
Dogodi se incident — evidencija pokazuje njegov opseg i primatelje. Stigne upit — evidencija je prvi prilog.
Također je alat pri nabavi. Prije uvođenja novog sustava dovoljno je dobavljaču postaviti pitanja iz evidencije: koje će podatke vidjeti, gdje će se nalaziti, tko će imati pristup, što se događa nakon prestanka ugovora. To je najbolji trenutak za dobivanje odgovora.
Naposljetku, evidencija je i nastavni materijal za nove zaposlenike. Umjesto dvadeset stranica pravila osoba vidi jednu tablicu iz koje razumije što organizacija radi s podacima i zašto.
Posebnosti nacionalnog prava
Neka pitanja — podatke o zaposlenicima, dobnu granicu za privolu, nacionalne identifikacijske brojeve — države članice uređuju samostalno. Ta se pravila razlikuju, pa se o njima posavjetujte s pravnikom u svojoj zemlji.