Повсякденні обов'язки із захисту даних

Що таке Повсякденні обов'язки із захисту даних?

Більшість обов'язків за GDPR лягає на того, хто відкриває лист, і вирішується це в перші хвилини. Ви проходите один звичайний робочий ранок. Пересланий лист зі скаргою насправді є запитом на видалення, у якому жодного разу не сказано «GDPR», тож його треба розпізнати, зареєструвати й спрямувати за належністю. Колега помилково надсилає вам повний клієнтський експорт і додає в копію сторонню компанію, а 72-годинний відлік починається, щойно хтось про це дізнається. Колега з команди вставляє клієнтські скарги в безкоштовний онлайн-інструмент. Наприкінці ви дізнаєтеся про дворівневі штрафи за статтею 83.

Що ви дізнаєтесь у Повсякденні обов'язки із захисту даних

• Розпізнавайте запит суб'єкта даних незалежно від формулювання, форми чи каналу й спрямовуйте його за належністю, а не відповідайте самостійно
• Називайте основні права за статтями 12–23 і фіксуйте, яке з них здійснює запит
• Повідомляйте всередині компанії про підозру на порушення захисту персональних даних чи сам факт порушення без необґрунтованої затримки, не оцінюючи спершу, наскільки воно серйозне
• Поясніть, коли починається 72-годинний відлік для повідомлення і чому тихе видалення — найгірша з можливих реакцій
• Визначайте повсякденні форми порушення, зокрема помилково надіслані листи, втрачені пристрої та надмірно широке надання доступу
• Відмовляйтеся вносити персональні дані до непогоджених інструментів і поясніть, які вимоги до договору з процесором та до передачі даних стоять за цим правилом
• Опишіть наслідки невиконання вимог: штрафи за статтею 83, заборону обробки, шкоду для репутації та наслідки в трудовому праві

Повсякденні обов'язки із захисту даних — Кроки навчання

1. Звичайний вівторок

   У ранковому списку справ немає жодного пункту, де було б сказано про захист даних. Є пересланий лист зі скаргою клієнтки, файл, який хтось надіслав вам помилково, і повідомлення від колеги, який знайшов хитрий спосіб спростити собі роботу. У кожному з цих трьох випадків є обов'язок, і лягає він на вас у перші хвилини, ще до того, як про це дізнається хтось із керівників.

2. Скарга чи щось більше

   Лена Фішер зі служби підтримки клієнтів пересилає скаргу, на яку сама не знає, як відповісти. Лена відчула, що це не звичайна відписка, і не помилилася. Від того, чим це є насправді, залежить, хто цим займатиметься.

3. Чи це запит

4. Правильна реєстрація

   Для таких випадків у службі захисту даних є форма реєстрації запитів. Зареєструвати запит можна приблизно за хвилину: саме це запускає офіційний відлік і передає справу тому, хто може її оцінити.

5. Реєстрація запиту

   У формі три запитання: яке право здійснюється, як запит до нас потрапив і що саме вона просить, її власними словами. Право важливо назвати, бо кожне з прав має свої правила. Її слова важливо цитувати, бо переказ непомітно звужує те, про що вона просила.

6. Перегляд поданого запиту

   Форма зникла, залишилося підтвердження реєстрації. У ньому ваші три відповіді повторено дослівно, а також є номер справи та строк відповіді. Цей запис — головне в усій вправі: він доводить, що запит розпізнали в день надходження, і саме з нього складатимуть відповідь.

7. Файл не для вас

   Друге в списку — лист, який не призначався вам. Файл лежить у вашій поштовій скриньці. Усе, що ви зробите за найближчі хвилини, і стане часом реагування організації, бо поки що про це знаєте лише ви.

8. Перші п'ять хвилин

9. Повідомлення про інцидент

   Вам не потрібно знати, чи доведеться повідомляти про це наглядовий орган. Цього висновку від вас ніхто не чекає, а чекати, поки ви будете певні, — найпевніший спосіб проґавити строк. Повідомте те, що вам відомо зараз.

10. Перегляд поданого звіту

    Форми вже немає, залишився сам звіт. У ньому видно, що ви написали, зокрема й те, чого обережно не стверджували, а ще є часова позначка та зворотний відлік. Обидва тепер зафіксовано, і жоден не залежить від того, до чого зрештою дійде оцінка.