Adatkezelési tevékenységek nyilvántartása: a 30. cikk mezői egyszerűen
A nyilvántartás mindaddig bonyolultnak tűnik, amíg egy huszonnégy mezős táblázatnak látjuk. Ha egyetlen folyamatról szóló kérdéssornak tekintjük, egy délután alatt elkészíthető.
Ebben a cikkben
Jogszabály — az eredeti szöveg
Az általános adatvédelmi rendelet közvetlenül és azonos módon alkalmazandó valamennyi tagállamban. Ezért itt nem foglaljuk össze a cikkelyeit: olvassa el a hivatalos szöveget a saját nyelvén.
Mi valójában a nyilvántartás
Az adatkezelési tevékenységek nyilvántartása a szervezet adatfolyamatainak leltára. Egyetlen kérdésre ad választ: mit teszünk az emberek adataival. Nem azt, milyen dokumentumaink vannak vagy milyen szabályzatokat fogadtunk el, hanem azt, mi történik ténylegesen a napi működésben — mit gyűjtünk, milyen célból, hol tároljuk és kinek adjuk tovább.
A nyilvántartás ezért nem jogi szöveg. Egy táblázat, amelynek minden sora egy folyamat, az oszlopai pedig ugyanazok a kérdések minden egyes folyamathoz.
Minden más dokumentum — belső szabályzatok, tájékoztatók, szerződéslisták — ebből épül fel. Ha a szabályzattal kezdi, olyasmiről kell írnia, amit még nem is mért fel.
A példa, amelyet végigviszünk a szövegen
Vegyünk egy folyamatot, amely minden szervezetben megtalálható: a munkavállalók adminisztrációja és a bérszámfejtés. Ebben minden benne van — jogi kötelezettség, szerződés, külső szolgáltatók, hosszú megőrzési idők és érzékenyebb adatkategóriák.
A továbbiakban mezőről mezőre haladunk, és mindegyiket ehhez a folyamathoz töltjük ki. Ugyanezek a kérdések ismétlődnek más folyamatoknál is: ügyfélszerződéseknél, kamerás megfigyelésnél, marketingnél, kiválasztási eljárásoknál.
Az adatkezelő és az elérhetőségek
Az első mezők egyszerűek: ki az adatkezelő, milyen elérhetőségeken érhető el, ki a képviselője, ha van ilyen kijelölve, és ki az adatvédelmi felelős elérhetősége, ha a szervezetnek van ilyen. Ezek a mezők a nyilvántartás egészében azonosak, ezért csak egyszer kell kitölteni.
Érdemesebb funkcionális elérhetőséget megadni egy konkrét munkavállaló személyes címe helyett. A munkavállalók cserélődnek, a nyilvántartásnak viszont egy év múlva is helytállónak kell maradnia.
A cél: a táblázat legfontosabb mezője
A cél megmagyarázza, miért gyűjtjük az adatokat. Példánkban valójában több cél is van: a munkaszerződés teljesítése, a bér kiszámítása és kifizetése, az adó- és társadalombiztosítási kötelezettségek teljesítése, a szabadságok és a munkaidő nyilvántartása.
A célnak elég szűknek kell lennie ahhoz, hogy abból levezethető legyen a megőrzési idő és a jogalap. A „személyzeti ügyintézés” túl tág: sem a megőrzési időt, sem a jogalapot nem lehet belőle levezetni. Ha egy célba belefér az adókötelezettség és a munkavállalói teljesítményértékelés is, az valójában két különböző folyamat.
A jogalap
Minden célhoz jogalapot kell rendelni. Példánkban a bérszámítás és a hatóságoknak küldött jelentések jogi kötelezettségen alapulnak, a munkaszerződés teljesítése szerződésen, a munkavállaló fényképe a belső névjegyzékben pedig helyzettől függően hozzájáruláson vagy jogos érdeken.
A jogalap nem díszítő elem. Ettől függ, milyen jogai vannak az érintettnek: jogos érdek esetén tiltakozni lehet, hozzájárulást vissza lehet vonni, jogi kötelezettség esetén viszont egyik út sem áll nyitva.
Ha a jogalapot rosszul választják meg, a tájékoztató is hibás lesz. A jogalapok felsorolását lásd itt: [ELLENŐRZENDŐ: jogszabályi hivatkozás].
Érintettek és adatkategóriák
Példánkban az érintettek a munkavállalók, egyes esetekben a családtagjaik is — például amikor pótszabadsághoz vagy juttatásokhoz kapcsolódó adatokat kezelnek. A kategóriákat csoportosítva, nem mezőnként soroljuk fel: azonosító adatok, elérhetőségek, munkaszerződési adatok, munkaidő- és béradatok, bankszámlaszám.
Külön kell jelölni a különleges adatkategóriákat, ha vannak ilyenek: kötelező vizsgálatokból származó egészségügyi adatok, fogyatékosságra vonatkozó információk, szakszervezeti tagság. Ezek az adatok később szigorúbb hozzáférést és gyakoribb hatásvizsgálati kötelezettséget vonnak maguk után.
Címzettek: kihez kerülnek ki az adatok a szervezetből
Címzett mindenki, aki a szervezeten kívülről lát adatokat. Példánkban ez a könyvelési szolgáltató vagy a program szolgáltatója, a bank, az állami hatóságok, a biztosító, a munkavállalói szűrővizsgálatokat végző egészségügyi intézmény, esetenként egy könyvvizsgáló cég.
Minden egyes címzett esetén fel kell tenni a következő kérdést: önálló adatkezelő-e, vagy adatfeldolgozó. Az adatfeldolgozóval szerződést kell kötni, így a címzettek listája gyakorlatilag egyben szerződés-ellenőrzési lista is. Éppen itt derül ki leggyakrabban, hogy egy-két rendszerhez nincs is érvényes szerződés.
Az Európai Gazdasági Térségen kívüli adattovábbítás
Ezt a mezőt gyakran töltik ki hibásan, mert a szolgáltató székhelye alapján válaszolnak, nem aszerint, hogy az adatok ténylegesen hol tárolódnak. Egy európai régiót használó felhőszolgáltatás technikai támogatása lehet, hogy egy másik kontinensen ül, és ez már hozzáférésnek minősül.
Ha van adattovábbítás, fel kell tüntetni annak jogalapját és az alkalmazott garanciákat. Ha nincs adattovábbítás, ezt is érdemes jelölni — az üres mező nem különbözteti meg a „nincs”-et az „ellenőrizetlen”-től.
Megőrzési idők
A megőrzési időt nem a teljes folyamatra egyben, hanem adatcsoportonként kell megadni. Példánkban a munkaszerződést és a személyzeti dokumentumokat a levéltári előírások szerint hosszú ideig kell megőrizni, a munkaidő-nyilvántartást rövidebb ideig, a beosztásokkal kapcsolatos napi levelezést pedig még ennél is rövidebb ideig.
A megőrzési idő mellé mindig fel kell tüntetni az indokát: jogszabály, jogvitakockázat vagy szervezeti döntés. Az indoklás nélküli határidő pusztán egy szám, amelyet sem megvédeni, sem felülvizsgálni nem lehet.
Biztonsági intézkedések
Az utolsó mező a technikai és szervezési intézkedések összefoglalását kéri. Itt nem kell a teljes biztonsági szabályzatot újraírni: elég megnevezni, mi működik ténylegesen — a beosztás szerinti hozzáférési jogosultságok, egyéni bejelentkezések, kétlépcsős azonosítás, titkosítás a hordozható eszközökön, biztonsági mentések, titoktartási nyilatkozatok, képzések.
Csak azt érdemes leírni, ami ma valóban működik. Egy olyan intézkedés, amelyet leírtak, de nem vezettek be, egy ellenőrzés során rosszabb, mintha egyáltalán nem szerepelne.
Honnan lehet tudni, hogy a nyilvántartás elkészült
A nyilvántartás akkor kész, amikor kinyomtatva minden sorát meg tudja magyarázni a kollégáinak további kérdések nélkül. Minden folyamathoz tartozik cél, jogalap, kategóriák, címzettek, megőrzési idő és intézkedések, a nyitott kérdéseket pedig nyitottként jelölik, nem általános frázisokkal simítják el.
Ezután kezdődik a rendszeres munka: felülvizsgálat, amikor egy rendszer, egy szolgáltató vagy egy folyamat megváltozik. Azok a szervezetek, amelyek munkaeszközként használják a nyilvántartást, negyedévente csak néhány tíz percet fordítanak erre. Azok, amelyek megfeledkeznek róla, két év múlva szinte a nulláról kezdenek mindent.
Hogyan bontsuk fel a folyamatokat, hogy ne legyen belőlük túl sok
Gyakori kérdés, hogy a bérszámfejtés és a személyzeti adminisztráció egy folyamatnak vagy kettőnek számít-e. Gyakorlati mérce: ha a cél, a jogalap, a címzettek és a megőrzési idő megegyezik, akkor egy sor; ha ezek közül legalább kettő eltér, érdemes szétválasztani.
A túlzott felaprózás is árt. A negyven soros nyilvántartás egy kisebb szervezetben szinte sohasem pontosabb — csak nehezebben karbantartható, ezért gyorsabban elavul. Nyolc-tizenöt jól leírt sor reális célkitűzés.
Érdemes egyszer megállapodni a sor fogalmán, és azt következetesen alkalmazni. Az olyan nyilvántartás, amelynek egyik része folyamatokat, másik része rendszereket ír le, önmagával sem összehasonlítható.
Honnan gyűjtsük az információt
A leggyorsabb út három beszélgetés: a könyveléssel, az adminisztrációval és azzal, aki a rendszereket üzemelteti. Egy óra alatt mindegyikük többet mond el, mint amennyi a dokumentumokban szerepel, mert ők tudják, hol vannak ténylegesen az adatok.
A második forrás a szerződéslista és a számlák. Ezekből kiderül minden szolgáltató, beleértve azokat is, akikről senki sem emlékezett: az archiválási szolgáltató, az iratmegsemmisítő, a marketingplatform, a kérdőívező eszköz.
A harmadik forrás maguk a rendszerek. A bejelentkezési listából kiderül, kinek van hozzáférése, és gyakran az is, hogy még mindig hozzáférnek olyanok, akik régen más beosztásba kerültek vagy már el is hagyták a szervezetet.
A leggyakoribb hibák a nyilvántartásban
Először: a cél a jogszabályból átemelve. „Az adatkezelés a szerződés teljesítéséhez szükséges” jogalap, nem cél; a cél az, hogy „számlák kiállítása és fizetések adminisztrálása”.
Másodszor: a címzettek mezőjében csak az állami hatóságok szerepelnek, a szolgáltatók kimaradnak. Harmadszor: a megőrzési idő „a jogszabály szerint” megjelölés bármilyen konkrét szám nélkül — ez a bejegyzés sem az adatok törlését, sem az ellenőrzését nem teszi lehetővé.
Negyedszer: a nyitott kérdések nélküli nyilvántartás. Ez szinte mindig nem rendezettséget jelent, hanem azt, hogy a kényes kérdéseket általános frázisokkal töltötték ki.
Hogyan használjuk a nyilvántartást a napi gyakorlatban
A nyilvántartás a válaszok forrása, amikor valami történik. Ha valaki a saját adatairól kér másolatot, a nyilvántartás mutatja meg, mely rendszerekben kell keresni azokat.
Ha incidens történik, a nyilvántartás mutatja meg annak terjedelmét és a címzetteket. Ha megkeresés érkezik, a nyilvántartás az első csatolmány.
Beszerzési eszközként is szolgál. Egy új rendszer bevezetése előtt elég a nyilvántartás kérdéseit feltenni a szolgáltatónak: milyen adatokat lát majd, hol lesznek tárolva, ki fér majd hozzájuk, mi történik a szerződés megszűnésekor. Ez a legjobb pillanat a válaszok megszerzésére.
Végül a nyilvántartás oktatóanyagként is szolgál az új munkavállalók számára. Húsz oldalnyi szabályzat helyett egyetlen táblázatot lát, amelyből világossá válik, mit tesz a szervezet az adatokkal és miért.
Nemzeti jogi sajátosságok
Egyes kérdéseket — a munkavállalói adatokat, a hozzájárulási korhatárt, a nemzeti azonosító számokat — a tagállamok saját maguk szabályozzák. Ezek a szabályok eltérőek, ezért ezekben forduljon helyi jogi tanácsadóhoz.