Regjistri i veprimtarive të përpunimit është lista e të gjitha mënyrave si organizata juaj përdor të dhëna personale. Zakonisht është dokumenti i parë që kërkohet në një kontroll dhe baza për pothuajse çdo detyrim tjetër: pa ditur çfarë përpunoni, nuk mund ta mbroni dhe as t'u përgjigjeni kërkesave të njerëzve.
Çfarë shënohet për çdo veprimtari
- Kush është kontrolluesi dhe si kontaktohet.
- Qëllimi i përpunimit.
- Kategoritë e personave dhe të të dhënave.
- Kujt i jepen të dhënat.
- Transferimet jashtë vendit, nëse ka.
- Sa gjatë ruhen të dhënat.
- Një përshkrim i përgjithshëm i masave të sigurisë.
Si ta ndërtoni në katër hapa
- Flisni me çdo departament. Burimet njerëzore, shitjet, marketingu, financa dhe IT-ja përdorin të dhëna personale në mënyra që drejtimi shpesh nuk i njeh.
- Shkruani një rresht për çdo qëllim dhe jo për çdo sistem. Pagat janë një veprimtari, edhe nëse përdorin tre programe.
- Shënoni edhe bazën ligjore për secilën veprimtari. Ju duhet gjithsesi dhe këtu është vendi më i natyrshëm për ta mbajtur.
- Caktoni një person përgjegjës dhe një datë rishikimi.
Si ta mbani të përditësuar
Regjistri vjetrohet shpejt. Lidheni me proceset që sjellin ndryshime: blerja e një sistemi të ri, një fushatë e re marketingu ose një furnitor i ri duhet të çojnë automatikisht në një përditësim. Një rishikim i plotë një herë në vit kap atë që ka shpëtuar.
