Evidenca dejavnosti obdelave: polja iz 30. člena preprosto razloženo
Evidenca deluje zapleteno, dokler jo gledamo kot preglednico s štiriindvajsetimi polji. Ko jo vidimo kot seznam vprašanj o enem samem procesu, postane delo za eno popoldne.
V tem članku
Zakonodaja — izvirno besedilo
Splošna uredba o varstvu podatkov velja neposredno in enako v vseh državah članicah. Zato njenih členov tukaj ne povzemamo: preberite uradno besedilo v svojem jeziku.
Kaj evidenca dejansko je
Evidenca dejavnosti obdelave je popis podatkovnih procesov v organizaciji. Odgovarja na eno samo vprašanje: kaj počnemo s podatki ljudi. Ne kakšne dokumente imamo ali katera pravila smo sprejeli, temveč kaj se dejansko dogaja vsak dan — kaj se zbira, za kateri namen, kje se hrani in komu se posreduje.
Zato evidenca ni pravno besedilo. Je preglednica, v kateri vsaka vrstica predstavlja proces, stolpci pa so ista vprašanja, zastavljena vsakemu procesu posebej.
Vsa preostala dokumentacija — notranja pravila, obvestila posameznikom, seznam pogodb — nastane na njeni podlagi. Če začnete s pravili, boste pisali o nečem, česar sploh še niste popisali.
Primer, ki ga bomo spremljali skozi celotno besedilo
Vzemimo proces, ki ga ima vsaka organizacija: upravljanje kadrov in obračun plač. V njem je vse — pravna obveznost, pogodba, zunanji izvajalci, dolgi roki hrambe in bolj občutljive kategorije podatkov.
V nadaljevanju gremo polje za poljem in vsako izpolnimo za ta proces. Ista vprašanja se ponovijo pri drugih procesih: pogodbah s strankami, videonadzoru, trženju, izbirnih postopkih za zaposlitev.
Upravljavec in kontaktni podatki
Prva polja so preprosta: kdo je upravljavec, njegovi kontaktni podatki, podatki o zastopniku, če je imenovan, in kontaktni podatki pooblaščene osebe, če jo organizacija ima. Ta polja so enaka v celotni evidenci, zato jih izpolnimo samo enkrat.
Bolje je navesti funkcijski kontakt kot osebni naslov posameznega zaposlenega. Zaposleni se menjajo, evidenca pa mora ostati pravilna tudi čez leto dni.
Namen: najpomembnejše polje v celotni preglednici
Namen pojasni, zakaj se podatki zbirajo. V našem primeru je namenov dejansko več: izvajanje pogodbe o zaposlitvi, obračun in izplačilo plače, izpolnjevanje davčnih in socialnovarstvenih obveznosti, evidentiranje dopusta in delovnega časa.
Namen mora biti dovolj ozko opredeljen, da iz njega izhajata rok hrambe in pravna podlaga. „Upravljanje kadrov“ je preveč splošno: iz tega ne moremo izpeljati niti roka hrambe niti pravne podlage. Če en namen zajema tako davčno obveznost kot ocenjevanje delovne uspešnosti, gre v resnici za dva ločena procesa.
Pravna podlaga
Vsakemu namenu pripišemo pravno podlago. V našem primeru obračun plače in poročanje organom temeljita na pravni obveznosti, izvajanje pogodbe o zaposlitvi na pogodbi, fotografija zaposlenega v notranjem imeniku pa običajno na privolitvi ali zakonitem interesu, odvisno od okoliščin.
Pravna podlaga ni okrasno polje. Od nje je odvisno, katere pravice ima posameznik: ugovarjati je mogoče zakonitemu interesu, privolitev je mogoče preklicati, pri pravni obveznosti pa nobena od teh poti ni na voljo.
Če je podlaga napačno izbrana, je napačno tudi obvestilo posameznikom. Seznam pravnih podlag glejte v [PREVERITI: sklic na pravni predpis].
Posamezniki, na katere se nanašajo podatki, in kategorije podatkov
V našem primeru so posamezniki zaposleni, v nekaterih primerih pa tudi njihovi družinski člani — na primer kadar se obdelujejo podatki v zvezi z dodatnim dopustom ali ugodnostmi. Kategorije se navajajo v skupinah, ne polje po polje: identifikacijski podatki, kontaktni podatki, podatki iz pogodbe o zaposlitvi, podatki o delovnem času in plači, bančni račun.
Posebej je treba označiti posebne vrste podatkov, če obstajajo: zdravstvene podatke iz obveznih pregledov, podatke o invalidnosti, članstvo v sindikatu. Ti podatki kasneje narekujejo strožji dostop in pogostejšo obveznost izvedbe ocene učinka.
Uporabniki: komu podatki zapustijo organizacijo
Uporabniki so vsi, ki podatke vidijo zunaj vaše organizacije. V našem primeru so to izvajalec računovodskih storitev ali ponudnik programske opreme, banka, državni organi, zavarovalnica, zdravstvena ustanova, ki izvaja obvezne preglede zaposlenih, včasih tudi revizijska družba.
Vsak uporabnik terja dodatno vprašanje: ali je samostojni upravljavec ali obdelovalec. Z obdelovalci je treba skleniti pogodbo, zato je seznam uporabnikov praktično hkrati tudi seznam za preverjanje pogodb. Prav tu se najpogosteje izkaže, da za enega ali dva sistema pogodbe sploh ni.
Prenosi izven Evropskega gospodarskega prostora
To polje se pogosto izpolni napačno, ker odgovor temelji na sedežu ponudnika, ne na tem, kje se podatki dejansko hranijo. Storitev v oblaku z evropsko regijo lahko ima tehnično podporo na drugi celini, kar že pomeni dostop do podatkov.
Če prenos obstaja, je treba zapisati njegovo pravno podlago in uporabljene zaščitne ukrepe. Če prenosa ni, je koristno tudi to zapisati — prazno polje ne razlikuje med „ni prenosa“ in „ni preverjeno“.
Roki hrambe
Rok hrambe se ne zapiše enotno za celoten proces, temveč po skupinah podatkov. V našem primeru se pogodba o zaposlitvi in kadrovski dokumenti hranijo dolgo v skladu z arhivskimi zahtevami, evidenca delovnega časa krajši čas, vsakodnevna korespondenca glede razporedov pa še krajši čas.
Ob roku vedno navedemo razlog: predpis, tveganje spora ali odločitev organizacije. Rok brez razloga je zgolj številka, ki je ni mogoče niti utemeljiti niti pregledati.
Varnostni ukrepi
Zadnje polje zahteva splošen opis tehničnih in organizacijskih ukrepov. Tu ni treba na novo prepisati celotne varnostne politike: dovolj je navesti, kaj se dejansko izvaja — pravice dostopa glede na delovno mesto, ločene prijave, dvostopenjsko preverjanje pristnosti, šifriranje na prenosnih napravah, varnostne kopije, zaveze o zaupnosti, usposabljanja.
Koristno je zapisati samo tisto, kar dejansko deluje danes. Ukrep, ki je opisan, a ni uveden, je ob nadzoru slabši, kot da ga sploh ne bi bilo.
Kako vemo, da je evidenca dokončana
Evidenca je dokončana, ko jo lahko natisnete in vsako vrstico pojasnite sodelavcem brez dodatnih vprašanj. Vsak proces ima namen, pravno podlago, kategorije, uporabnike, rok hrambe in ukrepe, odprta vprašanja pa so označena kot odprta, ne prikrita s splošnimi frazami.
Nato se začne redno delo: pregled ob vsaki spremembi sistema, ponudnika ali procesa. Organizacije, ki evidenco uporabljajo kot delovno orodje, ji namenijo le nekaj deset minut na četrtletje. Organizacije, ki nanjo pozabijo, čez dve leti začnejo skoraj znova.
Kako razdeliti procese, da jih ne bo preveč
Pogosto vprašanje je, ali sta obračun plač in kadrovska administracija en proces ali dva. Praktično merilo: če se namen, pravna podlaga, uporabniki in rok hrambe ujemajo, gre za eno vrstico; če se vsaj dva od teh elementov razlikujeta, ju je smiselno razdeliti.
Preveliko razdrobljenost prav tako škoduje. Evidenca s štiridesetimi vrsticami v manjši organizaciji skoraj nikoli ni natančnejša — je le težje vzdrževana in zato hitreje zastara. Osem do petnajst dobro opisanih vrstic je realen cilj.
Koristno je enkrat določiti definicijo vrstice in se je dosledno držati. Evidenca, v kateri je en del opisan po procesih, drugi pa po sistemih, postane neprimerljiva sama s seboj.
Od kod zbirati informacije
Najhitrejša pot so trije pogovori: z računovodstvom, z upravo in s tistim, ki upravlja sisteme. V eni uri vam vsak od njih pove več, kot najdete v dokumentih, ker vedo, kje podatki dejansko ležijo.
Drugi vir je seznam pogodb in računi. Iz njih se vidijo vsi ponudniki storitev, tudi tisti, na katere se nihče ni spomnil: storitev arhiviranja, uničevanje dokumentov, tržna platforma, orodje za ankete.
Tretji vir so sami sistemi. Seznam prijav pokaže, kdo ima dostop, pogosto pa tudi to, da dostop še vedno imajo osebe, ki so že zdavnaj zamenjale delovno mesto ali zapustile organizacijo.
Najpogostejše napake v evidenci
Prvič: namen, prepisan iz zakonodaje. „Obdelava je potrebna za izvajanje pogodbe“ je pravna podlaga, ne namen; namen je „izdajanje računov in obravnava plačil“.
Drugič: polje uporabnikov, v katerem so navedeni samo državni organi, ponudniki storitev pa so izpuščeni. Tretjič: rok hrambe „v skladu s predpisi“ brez konkretne številke — takšen vnos ne omogoča niti izbrisa podatkov niti njegovega preverjanja.
Četrtič: evidenca brez odprtih vprašanj. To skoraj vedno ne pomeni urejenosti, temveč to, da so bila neprijetna vprašanja zapolnjena s splošnimi frazami.
Kako evidenco uporabljati vsakodnevno
Evidenca je vir odgovorov, kadar se nekaj zgodi. Posameznik zahteva kopijo svojih podatkov — evidenca pokaže, v katerih sistemih te podatke iskati.
Zgodi se incident — evidenca pokaže njegov obseg in uporabnike. Prispe poizvedba — evidenca je prva priloga.
Prav tako je orodje pri nabavi. Pred uvedbo novega sistema zadostuje ponudniku zastaviti vprašanja iz evidence: katere podatke bo videl, kje bodo shranjeni, kdo bo imel dostop, kaj se zgodi ob prenehanju pogodbe. To je najboljši trenutek za pridobitev odgovorov.
Nazadnje je evidenca tudi učno gradivo za nove zaposlene. Namesto dvajsetih strani pravil oseba vidi eno samo preglednico, iz katere razume, kaj organizacija počne s podatki in zakaj.
Posebnosti nacionalne zakonodaje
Nekatera vprašanja — podatke o zaposlenih, starostno mejo za privolitev, nacionalne identifikacijske številke — države članice urejajo samostojno. Ta pravila se razlikujejo, zato se glede njih posvetujte s pravnikom v svoji državi.