Ir-reġistru tal-attivitajiet ta' pproċessar: il-qasam tal-Artikolu 30 spjegat sempliċiment
Ir-reġistru jidher komplikat sakemm tarah bħala tabella b'erbgħa u għoxrin qasam. Ladarba tarah bħala lista ta' mistoqsijiet dwar proċess wieħed, isir xogħol ta' wara nofsinhar biss.
F'dan l-artiklu
Il-liġi — it-test oriġinali
Ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data japplika direttament u b'mod identiku fl-Istati Membri kollha. Għalhekk hawnhekk ma nirrepetux l-artikoli: aqra t-test uffiċjali bil-lingwa tiegħek.
X'inhu r-reġistru fil-verità
Ir-reġistru tal-attivitajiet ta' pproċessar huwa inventarju tal-proċessi tad-data tal-organizzazzjoni. Iwieġeb mistoqsija waħda: x'qed nagħmlu bid-data tan-nies. Mhux liema dokumenti għandna, u lanqas liema regoli approvajna, iżda x'qed jiġri fil-verità kuljum — x'jinġabar, għaliex, fejn jinħażen u lil min jintbagħat.
Għalhekk ir-reġistru mhux test legali. Huwa tabella fejn kull ringiela hija proċess, u l-kolonni huma l-istess mistoqsijiet li jsiru għal kull proċess.
Id-dokumentazzjoni l-oħra kollha — regoli interni, avviżi ta' informazzjoni, lista ta' kuntratti — tinkiteb minnu. Jekk tipprova tibda mir-regoli, ikollok tikteb dwar xi ħaġa li għadek ma għaddejtx minnha.
L-eżempju li se nsegwu tul it-test kollu
Ejja nieħdu proċess wieħed li għandha kull organizzazzjoni: l-amministrazzjoni tal-impjegati u l-pagi. Fih hemm kollox — obbligu legali, kuntratt, fornituri esterni ta' servizzi, perjodi twal ta' żamma u kategoriji ta' data aktar sensittivi.
Issa mmorru qasam wara qasam, u nimlew kull wieħed għal dan il-proċess. L-istess mistoqsijiet jerġgħu jsiru għal proċessi oħra: kuntratti mal-klijenti, sorveljanza bil-vidjo, il-marketing, l-għażla tal-kandidati.
Il-kontrollur u l-kuntatti
L-ewwel oqsma huma sempliċi: min hu l-kontrollur tad-data, id-dettalji ta' kuntatt tiegħu, id-dettalji tar-rappreżentant jekk hemm wieħed maħtur, u d-dettalji ta' kuntatt tal-uffiċjal tal-protezzjoni tad-data jekk l-organizzazzjoni għandha wieħed. Dawn l-oqsma huma identiċi tul ir-reġistru kollu, għalhekk jimtlew darba biss.
Aħjar tindika indirizz funzjonali milli l-indirizz personali ta' impjegat partikolari. L-impjegati jinbidlu, iżda r-reġistru jrid jibqa' korrett wara sena wkoll.
L-għan: l-aktar qasam importanti fit-tabella kollha
L-għan jispjega għaliex tinġabar id-data. Fl-eżempju tagħna hemm fil-fatt diversi għanijiet: it-twettiq tal-kuntratt tax-xogħol, il-kalkolu u l-ħlas tal-pagi, il-konformità mal-obbligi fiskali u tas-sigurtà soċjali, l-amministrazzjoni tal-vaganzi u tal-ħin tax-xogħol.
L-għan irid ikun dejjaq biżżejjed biex minnu joħorġu b'mod naturali t-terminu ta' żamma u l-bażi legali. 'Il-ġestjoni tal-persunal' hija wiesgħa wisq: minnha ma tistax tislet la terminu ta' żamma u lanqas bażi legali. Jekk għan wieħed ikopri kemm l-obbligu fiskali u kemm l-evalwazzjoni tal-prestazzjoni tal-impjegati, dawn huma fil-verità żewġ proċessi.
Il-bażi legali
Kull għan jingħata bażi legali. Fl-eżempju tagħna, il-kalkolu tal-pagi u r-rappurtar lill-awtoritajiet huma bbażati fuq obbligu legali, it-twettiq tal-kuntratt tax-xogħol huwa bbażat fuq kuntratt, filwaqt li, ngħidu aħna, ritratt ta' impjegat f'katalgu intern normalment ikun ibbażat fuq kunsens jew fuq interess leġittimu, skont is-sitwazzjoni.
Il-bażi legali mhix qasam dekorattiv. Minnha jiddependu d-drittijiet li għandu l-persuna: tista' tinstab oġġezzjoni għal interess leġittimu, jista' jiġi rtirat kunsens, filwaqt li fil-każ ta' obbligu legali t-tnejn ma jkunux disponibbli.
Jekk il-bażi tintgħażel ħażin, l-avviż ta' informazzjoni jkun ħażin ukoll. Ara l-lista tal-bażijiet fi [X'TRID TIVVERIFIKA: referenza legali].
Is-suġġetti tad-data u l-kategoriji ta' data
Is-suġġetti fl-eżempju tagħna huma l-impjegati, u f'ċerti każijiet ukoll il-membri tal-familja tagħhom — pereżempju meta tiġi pproċessata data dwar vaganzi jew benefiċċji addizzjonali. Il-kategoriji jiġu elenkati fi gruppi, mhux qasam qasam: data ta' identità, dettalji ta' kuntatt, data tal-kuntratt tax-xogħol, data tal-ħin tax-xogħol u tal-pagi, kont bankarju.
Il-kategoriji speċjali ta' data, jekk jeżistu, jiġu mmarkati separatament: data dwar is-saħħa minn kontrolli obbligatorji, informazzjoni dwar diżabilità, sħubija fi trade union. Din id-data mbagħad tiddetermina aċċess aktar strett u obbligu iktar frekwenti ta' valutazzjoni tal-impatt.
Ir-riċevituri: lil min toħroġ id-data mill-organizzazzjoni
Ir-riċevituri huma kull min jara d-data barra mill-organizzazzjoni tiegħek. Fl-eżempju tagħna dawn huma l-fornitur ta' servizzi tal-kontabilità jew il-fornitur tas-softwer, il-bank, l-awtoritajiet statali, il-kumpanija tal-assigurazzjoni, l-organizzazzjoni medika li twettaq il-kontrolli tas-saħħa tal-impjegati, u xi kultant kumpanija tal-verifika.
Kull riċevitur iqajjem it-tieni mistoqsija: huwa kontrollur indipendenti jew proċessur? Mal-proċessuri jeħtieġ kuntratt, għalhekk il-lista tar-riċevituri hija fil-prattika wkoll lista ta' verifika tal-kuntratti. Hawn hu li fil-biċċa l-kbira jinstab li ma jeżistix kuntratt ma' sistema jew tnejn.
Trasferimenti barra ż-Żona Ekonomika Ewropea
Dan il-qasam ħafna drabi jimtela ħażin, għax jitwieġeb skont fejn qiegħed il-fornitur, u mhux skont fejn tinħażen fil-verità d-data. Servizz cloud b'reġjun Ewropew jista' jkollu appoġġ tekniku f'kontinent ieħor, u dan diġà huwa aċċess.
Jekk isseħħ trasferiment, trid tikteb il-bażi tiegħu u l-miżuri ta' salvagwardja applikati. Jekk ma jkun hemm l-ebda trasferiment, jgħodd ukoll li dan jiġi indikat — qasam vojt ma jiddistingwix bejn 'ma hemm xejn' u 'għadu ma ġiex ivverifikat'.
Perjodi ta' żamma
It-terminu ta' żamma ma jinkitibx wieħed għall-proċess kollu, iżda skont gruppi ta' data. Fl-eżempju tagħna, il-kuntratt tax-xogħol u d-dokumenti tal-persunal jinżammu għal żmien twil skont ir-rekwiżiti tal-arkivjar, ir-reġistrazzjoni tal-ħin tax-xogħol tinżamm għal żmien iqsar, u l-korrispondenza ta' kuljum dwar l-iskedi tinżamm għal żmien iqsar ħafna.
Ħdejn it-terminu dejjem tinkiteb ir-raġuni: liġi, riskju ta' tilwima jew deċiżjoni tal-organizzazzjoni. Terminu mingħajr raġuni huwa numru li ma jistax la jiġi ddifiż u lanqas rivedut.
Miżuri ta' sigurtà
L-aħħar qasam jitlob deskrizzjoni ġenerali tal-miżuri tekniċi u organizzattivi. M'hemmx bżonn tikteb mill-ġdid il-politika tas-sigurtà kollha hawn: biżżejjed issemmi dak li fil-fatt japplika — drittijiet ta' aċċess skont ir-rwol, kontijiet separati, awtentikazzjoni b'żewġ fatturi, kriptaġġ fuq apparat portabbli, kopji ta' riżerva, impenji ta' kunfidenzjalità, taħriġ.
Jaqbel li tikteb biss dak li fil-fatt jaħdem illum. Miżura li tiġi deskritta iżda mhux implimentata hija agħar minn nuqqas tagħha waqt spezzjoni.
Kif tagħraf li r-reġistru huwa lest
Ir-reġistru huwa lest meta tkun tista' tistampah u tispjega kull ringiela lill-kollegi mingħajr aktar mistoqsijiet. Kull proċess għandu għan, bażi legali, kategoriji, riċevituri, terminu ta' żamma u miżuri, filwaqt li l-mistoqsijiet miftuħa huma mmarkati bħala miftuħa, mhux moħbija b'frażijiet ġenerali.
Wara dan jibda x-xogħol regolari: reviżjoni kull darba li tinbidel sistema, fornitur jew proċess. L-organizzazzjonijiet li jużaw ir-reġistru bħala għodda ta' xogħol jiddedikaw għalih ftit minuti kull tliet xhur. L-organizzazzjonijiet li jinsewh, wara sentejn jispiċċaw jibdew kważi mill-ġdid.
Kif taqsam il-proċessi biex ma jkunx hemm wisq minnhom
Mistoqsija komuni hija jekk il-pagi u l-amministrazzjoni tal-persunal humiex proċess wieħed jew tnejn. Kriterju prattiku: jekk l-għan, il-bażi legali, ir-riċevituri u t-terminu jaqblu, dan huwa ringiela waħda; jekk mill-inqas tnejn minn dawn ikunu differenti, jaqbel li tinqasam.
Diviżjoni żżejjed toħloq ukoll problemi. Reġistru b'erbgħin ringiela f'organizzazzjoni żgħira kważi qatt ma jkun aktar preċiż — sempliċement isir aktar diffiċli biex jinżamm aġġornat, u għalhekk jgħaddi minn żmienu aktar malajr. Tmienja jew ħmistax-il ringiela deskritti tajjeb huma mira realistika.
Jaqbel li darba tiddeċiedi kif tiddefinixxi ringiela u żżomm mad-deċiżjoni. Reġistru li taqsima minnu tinkiteb skont il-proċessi u oħra skont is-sistemi ma jibqax paragunabbli fih innifsu.
Minn fejn tiġbor l-informazzjoni
L-eqreb triq hija tliet konversazzjonijiet: mal-kontabilità, mal-amministrazzjoni, u ma' min iżomm is-sistemi. F'siegħa waħda, kull wieħed minnhom jgħidlek aktar minn dak li ssib fid-dokumenti, għax jafu fejn tinsab id-data fil-verità.
It-tieni sors huwa l-lista tal-kuntratti u l-fatturi. Fihom tara l-fornituri kollha tas-servizzi, inklużi dawk li ħadd ma jiftakarhom: servizz ta' arkivjar, qerda tad-dokumenti, pjattaforma tal-marketing, għodda tal-istħarriġ.
It-tielet sors huma s-sistemi nfushom. Il-lista tal-akkonti turi min għandu aċċess, u ħafna drabi wkoll li għad għandhom aċċess nies li ilhom ibiddlu r-rwol tagħhom jew li telqu mill-organizzazzjoni.
L-iżbalji l-aktar komuni fir-reġistru
L-ewwel: għan miktub mill-ġdid mil-liġi. 'L-ipproċessar huwa meħtieġ biex jitwettaq il-kuntratt' hija bażi, mhux għan; l-għan huwa 'toħroġ fatturi u tamministra l-ħlasijiet'.
It-tieni: qasam tar-riċevituri fejn jiġu elenkati biss l-awtoritajiet statali, filwaqt li l-fornituri jintesew. It-tielet: terminu ta' żamma 'skont il-liġi' mingħajr ebda numru — daħla bħal din ma tħallikx la tħassar id-data u lanqas tivverifikaha.
Ir-raba': reġistru li fih ma jkun hemm l-ebda mistoqsija miftuħa. Dan ifisser kważi dejjem li mhemmx ordni, iżda li l-mistoqsijiet skomdi ġew mimlija b'frażijiet ġenerali.
Kif tuża r-reġistru ta' kuljum
Ir-reġistru huwa sors ta' tweġibiet meta jseħħ xi ħaġa. Persuna titlob kopja tad-data tagħha stess — ir-reġistru juri f'liema sistemi għandha tiġi mfittxija dik id-data.
Iseħħ inċident — ir-reġistru juri l-firxa u r-riċevituri. Tasal talba — ir-reġistru huwa l-ewwel anness.
Huwa wkoll għodda ta' akkwist. Qabel ma tiġi installata sistema ġdida, biżżejjed tagħmel lill-fornitur il-mistoqsijiet tar-reġistru: liema data se jara, fejn se tkun, min se jkollu aċċess, x'jiġri meta jintemm il-kuntratt. Dan huwa l-aħjar mument biex tikseb it-tweġibiet.
Fl-aħħar nett, ir-reġistru huwa materjal ta' taħriġ għall-impjegati ġodda. Minflok għoxrin paġna ta' regoli, il-persuna tara tabella waħda li minnha jinftiehem x'tagħmel l-organizzazzjoni bid-data u għaliex.
Speċifiċitajiet tal-liġi nazzjonali
Xi kwistjonijiet — data tal-impjegati, l-età tal-kunsens, numri ta' identifikazzjoni personali — huma rregolati b'mod indipendenti mill-Istati Membri. Dawn ir-rekwiżiti jvarjaw minn pajjiż għal ieħor, għalhekk fittex parir legali lokali dwarhom.