Záznamy o spracovateľských činnostiach: polia z článku 30 zrozumiteľne
Záznamy pôsobia zložito, kým sa na ne pozeráte ako na tabuľku s dvadsiatimi štyrmi políčkami. Keď ich vnímate ako zoznam otázok o jednom procese, stanú sa prácou na jedno popoludnie.
V tomto článku
Právny predpis — pôvodný text
Všeobecné nariadenie o ochrane údajov platí priamo a rovnako vo všetkých členských štátoch. Preto tu jednotlivé články neparafrázujeme — prečítajte si oficiálny text vo svojom jazyku.
Čím záznamy skutočne sú
Záznamy o spracovateľských činnostiach sú súpisom dátových procesov organizácie. Odpovedajú na jednu otázku: čo robíme s údajmi ľudí. Nie aké dokumenty máme ani aké pravidlá sme schválili, ale čo sa reálne deje každý deň — čo sa zbiera, na čo, kde sa to uchováva a komu sa to poskytuje.
Záznamy preto nie sú právnym textom. Je to tabuľka, kde riadok je proces a stĺpce sú tie isté otázky kladené každému procesu zvlášť.
Všetka ostatná dokumentácia — interné smernice, informačné oznámenia, zoznam zmlúv — sa píše na ich základe. Ak začnete od smerníc, budete písať o veciach, ktoré ste ešte nespočítali.
Príklad, ktorý prevedie celým textom
Zoberme si proces, ktorý má každá organizácia: personálnu administratívu a mzdy. Nájdeme v ňom všetko — právnu povinnosť, zmluvu, externých poskytovateľov služieb, dlhé lehoty uchovávania aj citlivejšie kategórie údajov.
Ďalej postupujeme pole po poli a každé vyplníme pre tento proces. Rovnaké otázky sa potom opakujú pri ďalších procesoch: zmluvách s klientmi, kamerovom sledovaní, marketingu, výbere uchádzačov.
Prevádzkovateľ a kontaktné údaje
Prvé polia sú jednoduché: kto je prevádzkovateľom údajov, aké má kontaktné údaje, údaje zástupcu, ak bol vymenovaný, a kontakt na zodpovednú osobu, ak ju organizácia má. Tieto polia sú rovnaké v celých záznamoch, preto sa vypĺňajú iba raz.
Vhodné je uviesť nie súkromný kontakt konkrétneho zamestnanca, ale funkčný kontakt. Zamestnanci sa menia, no záznamy majú zostať platné aj o rok.
Účel: najdôležitejšie pole celej tabuľky
Účel vysvetľuje, prečo sa údaje zbierajú. V našom príklade je účelov viac: plnenie pracovnej zmluvy, výpočet a výplata mzdy, plnenie daňových a odvodových povinností, správa dovolenky a pracovného času.
Účel musí byť dostatočne úzky, aby z neho vyplývala lehota uchovávania aj právny základ. „Riadenie ľudských zdrojov“ je príliš všeobecné: nedá sa z toho odvodiť ani doba uchovávania, ani právny základ. Ak jeden účel zahŕňa daňovú povinnosť aj hodnotenie výkonu zamestnanca, ide v skutočnosti o dva procesy.
Právny základ
Každému účelu sa priraďuje právny základ. V našom príklade sa výpočet mzdy a výkazy pre úrady opierajú o právnu povinnosť, plnenie pracovnej zmluvy o zmluvu a napríklad fotografia zamestnanca vo vnútornom adresári sa zvyčajne opiera o súhlas alebo oprávnený záujem, podľa konkrétnej situácie.
Právny základ nie je len formálne políčko. Určuje, aké práva má dotknutá osoba: proti oprávnenému záujmu možno namietať, súhlas možno odvolať, zatiaľ čo pri právnej povinnosti sú obe tieto cesty uzavreté.
Ak je základ zvolený nesprávne, nesprávne je aj informačné oznámenie. Prehľad právnych základov pozri [OVERIŤ: odkaz na právny predpis].
Dotknuté osoby a kategórie údajov
V našom príklade sú dotknutými osobami zamestnanci a v niektorých prípadoch aj ich rodinní príslušníci — napríklad pri údajoch týkajúcich sa dodatočnej dovolenky alebo benefitov. Kategórie údajov sa zapisujú po skupinách, nie po jednotlivých políčkach: identifikačné údaje, kontaktné údaje, údaje z pracovnej zmluvy, údaje o pracovnom čase a mzde, číslo bankového účtu.
Osobitne sa označujú údaje osobitných kategórií, ak sa vyskytujú: zdravotné údaje z povinných prehliadok, informácie o zdravotnom postihnutí, členstvo v odboroch. Tieto údaje neskôr zakladajú prísnejšie prístupové práva aj častejšiu povinnosť posúdenia vplyvu.
Príjemcovia: komu údaje opúšťajú organizáciu
Príjemcovia sú všetci, ktorí vidia údaje mimo vašej organizácie. V našom príklade ide o poskytovateľa účtovných služieb alebo dodávateľa softvéru, banku, orgány verejnej moci, poisťovňu, zdravotnícke zariadenie vykonávajúce vstupné a periodické prehliadky, príp. audítorskú firmu.
Každý príjemca si vyžaduje druhú otázku: je samostatným prevádzkovateľom, alebo sprostredkovateľom? So sprostredkovateľmi je potrebná zmluva, takže zoznam príjemcov je v praxi aj kontrolným zoznamom zmlúv. Práve tu sa najčastejšie ukáže, že s jedným či dvoma systémami zmluva chýba.
Prenosy mimo Európskeho hospodárskeho priestoru
Toto pole sa často vypĺňa nesprávne, pretože sa odpovedá podľa sídla dodávateľa, a nie podľa toho, kde sú údaje skutočne uložené. Cloudová služba so serverom v Európe môže mať technickú podporu na inom kontinente, a to je už prístup k údajom.
Ak k prenosu dochádza, treba zapísať jeho právny základ aj použité záruky. Ak k prenosu nedochádza, oplatí sa to tiež poznamenať — prázdne pole nerozlíši „nedochádza k tomu“ od „neoverené“.
Lehoty uchovávania
Lehota sa nezapisuje jedna pre celý proces, ale osobitne podľa skupín údajov. V našom príklade sa pracovná zmluva a personálna dokumentácia uchovávajú dlho podľa archivačných povinností, evidencia pracovného času kratšie a bežná korešpondencia o rozvrhoch ešte kratšie.
Pri lehote sa vždy uvádza aj dôvod: právny predpis, riziko sporu alebo rozhodnutie organizácie. Lehota bez dôvodu je len číslo, ktoré nemožno ani obhájiť, ani preskúmať.
Bezpečnostné opatrenia
Posledné pole žiada súhrnný opis technických a organizačných opatrení. Nie je potrebné prepisovať bezpečnostnú politiku: stačí uviesť, čo sa skutočne používa — prístupové práva podľa pozície, oddelené prihlasovacie mená, dvojfaktorové overovanie, šifrovanie na prenosných zariadeniach, zálohy, dohody o mlčanlivosti, školenia.
Užitočné je písať iba to, čo dnes skutočne funguje. Opatrenie, ktoré je opísané, ale nezavedené, dopadne pri kontrole horšie než jeho absencia.
Ako spoznať, že sú záznamy hotové
Záznamy sú hotové, keď ich možno vytlačiť a vysvetliť kolegom každý riadok bez ďalších otázok. Každý proces má účel, právny základ, kategórie, príjemcov, lehotu aj opatrenia a otvorené otázky sú označené ako otvorené, nie zahladené všeobecnými frázami.
Ďalej nastáva bežná práca: revízia pri zmene systému, dodávateľa alebo procesu. Organizácie, ktoré záznamy používajú ako pracovný nástroj, im venujú pár desiatok minút za štvrťrok. Tie, ktoré na ne zabudnú, po dvoch rokoch začínajú takmer odznova.
Ako deliť procesy, aby ich nebolo priveľa
Časté je dilema, či mzdy a personálna administratíva tvoria jeden proces, alebo dva. Praktické kritérium: ak sa účel, právny základ, príjemcovia aj lehota zhodujú, ide o jeden riadok; ak sa líšia aspoň dva z týchto prvkov, oplatí sa ich rozdeliť.
Priveľké delenie tiež škodí. Záznamy so štyridsiatimi riadkami v malej organizácii takmer nikdy nie sú presnejšie — sú len ťažšie udržateľné, a preto rýchlejšie zastarajú. Osem až pätnásť dobre opísaných riadkov je realistický cieľ.
Oplatí sa raz dohodnúť definíciu riadku a tej sa držať. Záznamy, kde jedna časť je opísaná procesmi a druhá systémami, prestávajú byť porovnateľné aj samy so sebou.
Odkiaľ čerpať informácie
Najrýchlejšou cestou sú tri rozhovory: s účtovníctvom, so správou a s tým, kto spravuje systémy. Za hodinu vám každý z nich povie viac, než nájdete v dokumentoch, pretože vedia, kde sa údaje reálne nachádzajú.
Druhým zdrojom je zoznam zmlúv a faktúry. Ukazujú všetkých poskytovateľov služieb vrátane tých, na ktorých nikto nespomenul: archivačnú službu, skartáciu dokumentov, marketingovú platformu, nástroj na prieskumy.
Tretím zdrojom sú samotné systémy. Zoznam prihlasovacích účtov ukáže, kto má prístup, a často aj to, že prístup stále majú ľudia, ktorí dávno zmenili pozíciu alebo z organizácie odišli.
Najčastejšie chyby v záznamoch
Prvá: účel odpísaný z právneho predpisu. „Spracúvanie nevyhnutné na plnenie zmluvy“ je právny základ, nie účel; účelom je „vystavovanie faktúr a správa platieb“.
Druhá: pole príjemcov, kde sú uvedené len orgány verejnej moci a na dodávateľov sa zabudlo. Tretia: lehota uchovávania „podľa právnych predpisov“ bez akéhokoľvek čísla — takýto zápis neumožňuje ani údaje vymazať, ani ho overiť.
Štvrtá: záznamy bez akýchkoľvek otvorených otázok. To takmer vždy neznamená poriadok, ale to, že nepríjemné otázky boli zahladené všeobecnými frázami.
Ako záznamy používať v bežnej praxi
Záznamy sú zdrojom odpovedí, keď sa niečo stane. Osoba požiada o kópiu svojich údajov — záznamy ukážu, v ktorých systémoch ich hľadať.
Dôjde k incidentu — záznamy ukážu rozsah aj príjemcov. Príde otázka od dozorného orgánu — záznamy sú prvou prílohou.
Slúžia aj ako nástroj pri nákupe. Pred zavedením nového systému stačí položiť dodávateľovi otázky zo záznamov: aké údaje uvidí, kde budú uložené, kto k nim bude mať prístup, čo sa s nimi stane po skončení zmluvy. To je najlepšia chvíľa na získanie odpovedí.
A napokon sú záznamy vzdelávacím materiálom pre nových zamestnancov. Namiesto dvadsiatich strán smerníc vidí človek jednu tabuľku, z ktorej pochopí, čo organizácia robí s údajmi a prečo.
Osobitosti vnútroštátnej úpravy
Niektoré otázky — údaje o zamestnancoch, vek na udelenie súhlasu, národné identifikačné čísla — si každý členský štát upravuje samostatne. Tieto pravidlá sa líšia, preto ich prekonzultujte s právnikom znalým miestnej úpravy.