Apstrādes darbību reģistrs: 30. panta lauki vienkāršā valodā
Reģistrs šķiet sarežģīts tikai tik ilgi, kamēr to redz kā tabulu ar divdesmit četriem laukiem. Kad to sāk redzēt kā jautājumu sarakstu par vienu procesu, tas kļūst par vienas pēcpusdienas darbu.
Šajā rakstā
Tiesību akts — oriģinālais teksts
Vispārīgā datu aizsardzības regula ir tieši piemērojama un darbojas vienādi visās dalībvalstīs. Tāpēc šeit mēs pantus nepārstāstām — izlasiet oficiālo tekstu savā valodā.
Kas reģistrs īsti ir
Apstrādes darbību reģistrs ir organizācijas datu procesu saraksts. Tas atbild uz vienu jautājumu: ko mēs darām ar cilvēku datiem. Nevis kādi dokumenti mums ir vai kādus noteikumus esam apstiprinājuši, bet gan tas, kas patiešām notiek katru dienu — kas tiek vākts, kādam nolūkam, kur glabāts un kam nodots.
Tāpēc reģistrs nav juridisks teksts. Tā ir tabula, kurā katra rinda ir process, bet kolonnas — tie paši jautājumi, kas tiek uzdoti katram procesam.
Visa pārējā dokumentācija — iekšējie noteikumi, informēšanas paziņojumi, līgumu saraksts — tiek rakstīta, pamatojoties uz to. Ja mēģina sākt ar noteikumiem, nāksies rakstīt par to, kas vēl nav saskaitīts.
Piemērs, kuru sekosim visā tekstā
Ņemsim vienu procesu, kāds ir katrā organizācijā: personāla administrēšana un algu aprēķins. Tajā ir viss — juridisks pienākums, līgums, ārējie pakalpojumu sniedzēji, ilgi glabāšanas termiņi un jutīgākas datu kategorijas.
Tālāk iesim cauri laukiem pa vienam un katru aizpildīsim šim procesam. Tie paši jautājumi atkārtosies citiem procesiem: klientu līgumiem, video novērošanai, mārketingam, kandidātu atlasei.
Pārzinis un kontaktinformācija
Pirmie lauki ir vienkārši: kas ir datu pārzinis, tā kontaktinformācija, pārstāvja dati, ja tāds ir iecelts, un atbildīgās personas kontaktinformācija, ja organizācijai tāda ir. Šie lauki ir vienādi visā reģistrā, tāpēc tos aizpilda tikai vienreiz.
Vērts norādīt nevis konkrēta darbinieka personīgo adresi, bet gan funkcionālu kontaktu. Darbinieki mainās, bet reģistram jāpaliek pareizam arī pēc gadiem.
Nolūks: svarīgākais lauks visā tabulā
Nolūks paskaidro, kāpēc dati tiek vākti. Mūsu piemērā nolūku patiesībā ir vairāki: izpildīt darba līgumu, aprēķināt un izmaksāt algu, izpildīt nodokļu un sociālās apdrošināšanas pienākumus, administrēt atvaļinājumus un darba laiku.
Nolūkam jābūt pietiekami šaursam, lai no tā varētu izsecināt glabāšanas termiņu un tiesisko pamatu. "Personāla vadība" ir pārāk plašs formulējums: no tā nevar izsecināt ne glabāšanas termiņu, ne tiesisko pamatu. Ja vienā nolūkā ietilpst gan nodokļu pienākums, gan darbinieku sniegumu izvērtēšana, patiesībā tie ir divi atšķirīgi procesi.
Tiesiskais pamats
Katram nolūkam tiek piešķirts savs pamats. Mūsu piemērā algu aprēķins un pārskati iestādēm balstās uz juridisku pienākumu, darba līguma izpilde — uz līgumu, bet, piemēram, darbinieka fotogrāfija iekšējā katalogā parasti balstās uz piekrišanu vai leģitīmām interesēm atkarībā no situācijas.
Pamats nav dekoratīvs lauks. No tā ir atkarīgas cilvēka tiesības: leģitīmām interesēm var iebilst, piekrišanu var atsaukt, bet juridiska pienākuma gadījumā abi šie ceļi ir slēgti.
Ja pamats izvēlēts nepareizi, nepareizs ir arī informēšanas paziņojums. Pamatu sarakstu skatiet [PĀRBAUDĪT: tiesību akta atsauce].
Datu subjekti un datu kategorijas
Mūsu piemērā subjekti ir darbinieki, dažos gadījumos arī viņu ģimenes locekļi — piemēram, kad tiek apstrādāti dati saistībā ar papildu atvaļinājumiem vai pabalstiem. Kategorijas raksta grupās, nevis pa vienam laukam: identifikācijas dati, kontaktinformācija, darba līguma dati, darba laika un algas dati, bankas konts.
Atsevišķi jāatzīmē īpašu kategoriju dati, ja tādi ir: veselības dati no obligātajām pārbaudēm, informācija par invaliditāti, dalība arodbiedrībā. Šie dati vēlāk nosaka gan stingrāku piekļuves kontroli, gan biežāku pienākumu veikt ietekmes novērtējumu.
Saņēmēji: kam dati aiziet ārpus organizācijas
Saņēmēji ir visi, kas redz datus ārpus jūsu organizācijas. Mūsu piemērā tie ir grāmatvedības pakalpojuma vai programmas nodrošinātājs, banka, valsts iestādes, apdrošināšanas sabiedrība, darbinieku veselības pārbaudes veicošā medicīnas organizācija, dažreiz arī audita uzņēmums.
Katrs saņēmējs liek uzdot otru jautājumu: vai tas ir patstāvīgs pārzinis, vai apstrādātājs. Ar apstrādātājiem nepieciešams līgums, tāpēc saņēmēju saraksts praktiski kalpo arī kā līgumu pārbaudes saraksts. Tieši šeit bieži atklājas, ka ar vienu vai divām sistēmām līguma vispār nav.
Nodošana ārpus Eiropas Ekonomikas zonas
Šis lauks bieži tiek aizpildīts nepareizi, jo atbilde tiek dota pēc pakalpojumu sniedzēja atrašanās vietas, nevis pēc tā, kur dati faktiski tiek glabāti. Mākoņpakalpojumam ar Eiropas reģionu var būt tehniskais atbalsts citā kontinentā, un tā jau ir nodošana.
Ja nodošana notiek, jāieraksta tās pamats un piemērotie aizsardzības pasākumi. Ja nodošanas nav, arī to vērts atzīmēt — tukšs lauks nenošķir "nav" no "nav pārbaudīts".
Glabāšanas termiņi
Termiņu neraksta kā vienu skaitli visam procesam, bet gan pa datu grupām. Mūsu piemērā darba līgumu un personāla dokumentus glabā ilgi atbilstoši arhivēšanas prasībām, darba laika uzskaiti — īsāku laiku, bet ikdienas saraksti par grafikiem — vēl īsāku laiku.
Pie termiņa vienmēr jāpieraksta iemesls: tiesību akts, strīda risks vai organizācijas pieņemts lēmums. Termiņš bez iemesla ir tikai skaitlis, kuru nevar ne aizstāvēt, ne pārskatīt.
Drošības pasākumi
Pēdējais lauks pieprasa vispārīgu tehnisko un organizatorisko pasākumu aprakstu. Šeit nav jāpārraksta visa drošības politika: pietiek nosaukt to, kas patiešām tiek piemērots — piekļuves tiesības atbilstoši amatam, atsevišķi lietotāju konti, divfaktoru autentifikācija, šifrēšana pārnēsājamās ierīcēs, dublējumkopijas, konfidencialitātes saistības, apmācības.
Lietderīgi rakstīt tikai to, kas darbojas šodien. Pasākums, kas ir aprakstīts, bet nav ieviests, pārbaudes laikā ir sliktāks nekā tā neesamība.
Kā saprast, ka reģistrs ir pabeigts
Reģistrs ir pabeigts, kad to var izdrukāt un paskaidrot katru rindu kolēģiem bez papildu jautājumiem. Katram procesam ir nolūks, pamats, kategorijas, saņēmēji, termiņš un pasākumi, un atklātie jautājumi ir atzīmēti kā atklāti, nevis noslēpti aiz vispārīgām frāzēm.
Tālāk sākas ierastais darbs: pārskatīšana ikreiz, kad mainās sistēma, pakalpojumu sniedzējs vai process. Organizācijas, kas reģistru izmanto kā darba instrumentu, tam velta dažus desmitus minūšu ceturksnī. Organizācijas, kas to aizmirst, pēc diviem gadiem sāk gandrīz no jauna.
Kā sadalīt procesus, lai to nebūtu pārāk daudz
Bieži uzdots jautājums — vai algu aprēķins un personāla administrēšana ir viens process, vai divi. Praktisks kritērijs: ja nolūks, pamats, saņēmēji un termiņš sakrīt, tā ir viena rinda; ja vismaz divi no šiem elementiem atšķiras, vērts sadalīt.
Pārāk sīks sadalījums arī kaitē. Reģistrs ar četrdesmit rindām mazā organizācijā gandrīz nekad nav precīzāks — to vienkārši ir grūtāk uzturēt, tāpēc tas ātrāk noveco. Astoņas līdz piecpadsmit labi aprakstītas rindas ir reāls mērķis.
Vērts vienreiz vienoties par rindas definīciju un to ievērot. Reģistrs, kurā viena sadaļa aprakstīta pēc procesiem, bet otra — pēc sistēmām, vairs nav savstarpēji salīdzināms.
No kurienes vākt informāciju
Ātrākais ceļš ir trīs sarunas: ar grāmatvedību, ar administrāciju un ar to, kas uztur sistēmas. Stundas laikā katrs no viņiem pastāstīs vairāk, nekā atrodams dokumentos, jo viņi zina, kur dati patiešām atrodas.
Otrs avots — līgumu saraksts un rēķini. Tajos redzami visi pakalpojumu sniedzēji, tostarp tie, par kuriem neviens neatcerējās: arhivēšanas pakalpojums, dokumentu iznīcināšana, mārketinga platforma, aptauju rīks.
Trešais — pašas sistēmas. Lietotāju konta saraksts parāda, kam ir piekļuve, un bieži arī to, ka piekļuve joprojām ir cilvēkiem, kuri jau sen mainījuši amatu vai pametuši organizāciju.
Biežākās kļūdas reģistrā
Pirmā: nolūks, kas norakstīts tieši no tiesību akta. "Apstrāde ir nepieciešama līguma izpildei" ir pamats, nevis nolūks; nolūks ir "izrakstīt rēķinus un administrēt maksājumus".
Otrā: saņēmēju lauks, kurā ierakstītas tikai valsts iestādes, bet pakalpojumu sniedzēji aizmirsti. Trešā: glabāšanas termiņš "saskaņā ar tiesību aktiem" bez jebkāda skaitļa — šāds ieraksts neļauj ne izdzēst datus, ne to pārbaudīt.
Ceturtā: reģistrs, kurā nav neviena atklāta jautājuma. Tas gandrīz vienmēr nozīmē nevis kārtību, bet to, ka neērtie jautājumi ir aizsegti ar vispārīgām frāzēm.
Kā reģistru izmantot ikdienā
Reģistrs ir atbilžu avots, kad kaut kas notiek. Persona pieprasa savu datu kopiju — reģistrs parāda, kurās sistēmās šos datus meklēt.
Notiek incidents — reģistrs parāda apjomu un saņēmējus. Pienāk pieprasījums — reģistrs ir pirmais pielikums.
Tas ir arī iepirkuma instruments. Pirms jaunas sistēmas ieviešanas pietiek uzdot piegādātājam reģistra jautājumus: kādus datus tas redzēs, kur tie atradīsies, kam būs piekļuve, kas notiks pēc līguma beigām. Tas ir labākais brīdis, lai saņemtu atbildes.
Visbeidzot, reģistrs ir mācību materiāls jauniem darbiniekiem. Divdesmit lappušu noteikumu vietā cilvēks redz vienu tabulu, no kuras skaidrs, ko organizācija dara ar datiem un kāpēc.
Nacionālo tiesību aktu īpatnības
Dažus jautājumus — darbinieku datus, piekrišanas vecumu, personas kodus — katra dalībvalsts regulē pati. Šīs prasības atšķiras, tāpēc par tām konsultējieties ar juristu savā valstī.