Tvarkymo veiklų registras: 30 straipsnio laukai paprastai
Registras atrodo sudėtingas tol, kol jį matote kaip lentelę su dvidešimt keturiais laukais. Kai jį matote kaip klausimų sąrašą apie vieną procesą, jis tampa vienos popietės darbu.
Kas šiame puslapyje
Teisės aktas — originalus tekstas
Bendrasis duomenų apsaugos reglamentas galioja tiesiogiai ir vienodai visose valstybėse narėse. Todėl čia neperpasakojame straipsnių: skaitykite oficialų tekstą savo kalba.
Kas iš tikrųjų yra registras
Tvarkymo veiklų registras yra organizacijos duomenų procesų inventorius. Jis atsako į vieną klausimą: ką mes darome su žmonių duomenimis. Ne kokius dokumentus turime, ne kokias taisykles patvirtinome, o kas realiai vyksta kasdien — kas renkama, kam, kur laikoma ir kam perduodama.
Todėl registras nėra teisinis tekstas. Tai lentelė, kurios eilutė yra procesas, o stulpeliai — tie patys klausimai, užduodami kiekvienam procesui.
Visa likusi dokumentacija — vidaus taisyklės, informavimo pranešimai, sutarčių sąrašas — rašoma iš jo. Jei bandote pradėti nuo taisyklių, teks rašyti tekstą apie tai, ko dar nesate suskaičiavę.
Pavyzdys, kurį vesime per visą tekstą
Paimkime vieną procesą, kurį turi kiekviena organizacija: darbuotojų administravimas ir darbo užmokestis. Jame yra viskas — teisinė prievolė, sutartis, išoriniai paslaugų teikėjai, ilgi saugojimo terminai ir jautresnės duomenų kategorijos.
Toliau einame lauką po lauko ir kiekvieną užpildome šiam procesui. Tie patys klausimai kartojami kitiems procesams: klientų sutartims, vaizdo stebėjimui, rinkodarai, kandidatų atrankai.
Valdytojas ir kontaktai
Pirmieji laukai yra paprasti: kas yra duomenų valdytojas, jo kontaktai, atstovo duomenys, jei toks paskirtas, ir atsakingo asmens kontaktai, jei organizacija tokį turi. Šie laukai vienodi visame registre, todėl užpildomi vieną kartą.
Verta nurodyti ne konkretaus darbuotojo asmeninį adresą, o funkcinį kontaktą. Darbuotojai keičiasi, o registras turi likti teisingas ir po metų.
Tikslas: svarbiausias laukas visoje lentelėje
Tikslas paaiškina, kodėl duomenys renkami. Mūsų pavyzdyje tikslų iš tikrųjų keli: vykdyti darbo sutartį, apskaičiuoti ir išmokėti darbo užmokestį, vykdyti mokesčių ir socialinio draudimo prievoles, administruoti atostogas ir darbo laiką.
Tikslas turi būti pakankamai siauras, kad iš jo išplauktų terminas ir pagrindas. „Personalo valdymas“ yra per platu: iš jo neišvesite nei saugojimo laiko, nei teisinio pagrindo. Jei viename tiksle telpa ir mokesčių prievolė, ir darbuotojų pasiekimų vertinimas, tai iš tikrųjų du procesai.
Teisinis pagrindas
Kiekvienam tikslui priskiriamas pagrindas. Mūsų pavyzdyje atlyginimo skaičiavimas ir ataskaitos institucijoms remiasi teisine prievole, darbo sutarties vykdymas — sutartimi, o, tarkime, darbuotojo nuotrauka vidiniame kataloge dažniausiai remiasi sutikimu arba teisėtu interesu, priklausomai nuo situacijos.
Pagrindas nėra dekoratyvus laukas. Nuo jo priklauso, kokias teises turi žmogus: prieštarauti galima teisėtam interesui, atšaukti galima sutikimą, o teisinės prievolės atveju abu keliai uždaryti.
Jei pagrindas parinktas neteisingai, neteisingas ir informavimo pranešimas. Pagrindų sąrašą žr. [TIKRINTI: teisės akto nuoroda].
Duomenų subjektų ir duomenų kategorijos
Subjektai mūsų pavyzdyje yra darbuotojai, o kai kuriais atvejais ir jų šeimos nariai — pavyzdžiui, kai tvarkomi duomenys dėl papildomų atostogų ar išmokų. Kategorijos surašomos grupėmis, o ne po vieną lauką: tapatybės duomenys, kontaktai, darbo sutarties duomenys, darbo laiko ir atlyginimo duomenys, banko sąskaita.
Atskirai pažymimos specialių kategorijų duomenys, jei jų yra: sveikatos duomenys iš privalomų patikrinimų, informacija apie neįgalumą, profesinės sąjungos narystė. Šie duomenys vėliau lemia ir griežtesnę prieigą, ir dažnesnę poveikio vertinimo pareigą.
Gavėjai: kam duomenys išeina iš organizacijos
Gavėjai yra visi, kas duomenis mato už jūsų organizacijos ribų. Mūsų pavyzdyje tai buhalterinės apskaitos paslaugų teikėjas arba programos tiekėjas, bankas, valstybės institucijos, draudimo bendrovė, darbuotojų sveikatos patikrinimus atliekanti medicinos organizacija, kartais audito įmonė.
Kiekvienas gavėjas verčia užduoti antrą klausimą: ar jis yra savarankiškas valdytojas, ar tvarkytojas. Su tvarkytojais reikia sutarties, todėl gavėjų sąrašas praktiškai yra ir sutarčių patikros sąrašas. Būtent čia dažniausiai paaiškėja, kad su viena ar dviem sistemomis sutarties nėra.
Perdavimai už Europos ekonominės erdvės ribų
Šis laukas dažnai užpildomas neteisingai, nes atsakoma pagal tiekėjo buveinę, o ne pagal tai, kur realiai laikomi duomenys. Debesijos paslauga su Europos regionu gali turėti techninę pagalbą kitame žemyne, ir tai jau yra prieiga.
Jei perdavimas vyksta, reikia užrašyti jo pagrindą ir taikomas apsaugos priemones. Jei perdavimo nėra, taip pat verta tai pažymėti — tuščias laukas neatskiria „nėra“ nuo „nepatikrinta“.
Saugojimo terminai
Terminas rašomas ne vienas visam procesui, o pagal duomenų grupes. Mūsų pavyzdyje darbo sutartis ir personalo dokumentai saugomi ilgai pagal archyvavimo reikalavimus, darbo laiko apskaita — trumpiau, o kasdienis susirašinėjimas dėl grafikų — dar trumpiau.
Prie termino visada rašoma priežastis: teisės aktas, ginčo rizika arba organizacijos sprendimas. Terminas be priežasties yra skaičius, kurio negalima nei apginti, nei peržiūrėti.
Saugumo priemonės
Paskutinis laukas prašo bendro techninių ir organizacinių priemonių aprašymo. Čia nereikia saugumo politikos perrašymo: užtenka įvardyti, kas iš tikrųjų taikoma — prieigos teisės pagal pareigas, atskiri prisijungimai, dviejų veiksnių patvirtinimas, šifravimas nešiojamuose įrenginiuose, atsarginės kopijos, konfidencialumo įsipareigojimai, mokymai.
Naudinga rašyti tik tai, kas veikia šiandien. Priemonė, kuri aprašyta, bet nediegta, patikrinimo metu yra blogiau nei jos nebuvimas.
Kaip suprasti, kad registras baigtas
Registras baigtas, kai galite jį atspausdinti ir paaiškinti kiekvieną eilutę be papildomų klausimų kolegoms. Kiekvienas procesas turi tikslą, pagrindą, kategorijas, gavėjus, terminą ir priemones, o atviri klausimai yra pažymėti kaip atviri, o ne užglaistyti bendromis frazėmis.
Toliau prasideda įprastas darbas: peržiūra, kai keičiasi sistema, tiekėjas ar procesas. Organizacijos, kurios registrą naudoja kaip darbo įrankį, tam skiria kelias dešimtis minučių per ketvirtį. Organizacijos, kurios jį pamiršta, po dvejų metų pradeda beveik iš naujo.
Kaip suskaidyti procesus, kad jų nebūtų per daug
Dažnas klausimas — ar darbo užmokestis ir personalo administravimas yra vienas procesas, ar du. Praktinis kriterijus: jei tikslas, pagrindas, gavėjai ir terminas sutampa, tai viena eilutė; jei bent du iš šių dalykų skiriasi, verta skaidyti.
Per smulkus skaidymas taip pat kenkia. Keturiasdešimties eilučių registras nedidelėje organizacijoje beveik niekada nėra tikslesnis — jis tiesiog sunkiau prižiūrimas, todėl greičiau pasensta. Aštuonios ar penkiolika gerai aprašytų eilučių yra realus tikslas.
Naudinga vieną kartą susitarti dėl eilutės apibrėžimo ir jo laikytis. Registras, kuriame vienas skyrius aprašytas procesais, o kitas — sistemomis, tampa nepalyginamas pats su savimi.
Iš ko rinkti informaciją
Greičiausias kelias yra trys pokalbiai: su buhalterija, su administracija ir su tuo, kas prižiūri sistemas. Per valandą kiekvienas iš jų pasako daugiau, nei randama dokumentuose, nes jie žino, kur duomenys guli iš tikrųjų.
Antras šaltinis — sutarčių sąrašas ir sąskaitos. Jose matyti visi paslaugų teikėjai, įskaitant tuos, apie kuriuos niekas neprisiminė: archyvavimo paslaugą, dokumentų naikinimą, rinkodaros platformą, apklausų įrankį.
Trečias — pačios sistemos. Prisijungimų sąrašas parodo, kas turi prieigą, o dažnai ir tai, kad prieigą tebeturi žmonės, seniai pakeitę pareigas ar išėję iš organizacijos.
Dažniausios klaidos registre
Pirma: tikslas, perrašytas iš teisės akto. „Tvarkymas būtinas sutarčiai vykdyti“ yra pagrindas, o ne tikslas; tikslas yra „išrašyti sąskaitas ir administruoti atsiskaitymus“.
Antra: gavėjų laukas, kuriame surašytos tik valstybės institucijos, o tiekėjai pamiršti. Trečia: saugojimo terminas „pagal teisės aktus“ be jokio skaičiaus — toks įrašas neleidžia nei naikinti duomenų, nei jo patikrinti.
Ketvirta: registras, kuriame nėra atvirų klausimų. Tai beveik visada reiškia ne tvarką, o tai, kad nepatogūs klausimai užpildyti bendromis frazėmis.
Kaip registrą naudoti kasdien
Registras yra atsakymų šaltinis, kai kas nors atsitinka. Asmuo prašo savo duomenų kopijos — registras parodo, kuriose sistemose tų duomenų ieškoti.
Įvyksta incidentas — registras parodo mastą ir gavėjus. Ateina paklausimas — registras yra pirmas priedas.
Jis taip pat yra pirkimų įrankis. Prieš diegiant naują sistemą užtenka užduoti registro klausimus tiekėjui: kokius duomenis matys, kur jie bus, kas turės prieigą, kas nutiks pasibaigus sutarčiai. Tai geriausias laikas gauti atsakymus.
Galiausiai registras yra mokymosi medžiaga naujiems darbuotojams. Vietoj dvidešimties puslapių taisyklių žmogus mato vieną lentelę, iš kurios suprantama, ką organizacija daro su duomenimis ir kodėl.
Nacionalinės teisės ypatumai
Kai kuriuos klausimus — darbuotojų duomenis, sutikimo amžių, asmens kodus — valstybės narės reguliuoja savarankiškai. Šie reikalavimai skiriasi, todėl dėl jų pasitarkite su teisininku savo šalyje.