GDPR
GDPR в компании: с чего начать инвентаризацию данных?
Выберите один процесс, например обработку клиентских запросов, и опишите используемые данные. Укажите цель, доступ и хранение. Такая фактическая картина помогает содержательно проверить документы и процессы.
Подготовлено, источники просмотрены:
Материал проверил Skirmantas Šmuilys, руководитель MB «Opus Justitia». Дата проверки .
Один процесс — одна понятная запись
В рабочей таблице укажите источник данных, заполняемые поля, цель и системы хранения. Если ответ неизвестен, отметьте вопрос ответственному сотруднику. Это инструмент подготовки, а не автоматически готовый документ о соответствии требованиям.
Вопросы сотруднику, который знает процесс
- На каком правовом основании ведётся обработка и есть ли особые категории данных?
- Кто фактически видит данные и кому они передаются?
- Есть ли внешние поставщики услуг и где хранятся копии?
- Когда данные пересматривают, удаляют или передают в архив?
- Какую информацию человек получает об использовании его данных?
Сравните практику с документами
Положите рядом уведомления о конфиденциальности и договоры с поставщиками услуг. Отметьте различия между описанным и реальным процессом. Разъяснение основных принципов EDPB помогает поставить вопросы о цели, объёме данных, хранении и безопасности.
Вопросы и ответы
С чего начать, если перечня процессов обработки нет?
Выберите один процесс и опишите данные, системы и ответственных людей. Затем расширяйте этот начальный перечень при изучении других процессов.
Нужна ли клиентская база для консультации?
Для первоначального обсуждения процессов обычно достаточно описания полей и порядка использования без реальных записей клиентов. Если понадобятся примеры, безопасный способ передачи согласуем отдельно.
Официальные источники
Это общая информация для подготовки, а не индивидуальная юридическая консультация. Конкретные действия и актуальные правила оцениваются с учётом ваших обстоятельств.