Komplet dobrany do sposobu działania
Zacznij od ustalenia, czyje dane przetwarzasz i w jakich celach. Obsługa pracowników, uczestników zajęć, klientów oraz osób kontaktujących się przez stronę może wymagać różnych informacji i procedur. Wybór dokumentów powinien wynikać z tych procesów, zamiast polegać na gromadzeniu jak największej liczby plików o podobnych nazwach.
Określ też rolę organizacji w poszczególnych usługach. Inaczej opisuje się działania wykonywane we własnych celach, a inaczej przetwarzanie na rzecz innego podmiotu. Ustalenie odpowiedzialności pomaga dobrać rejestry, informacje dla odbiorców i zasady współpracy. Pozwala również wskazać, kto w zespole potwierdza poprawność danych wpisanych do dokumentów.
Spójność ważniejsza od liczby dokumentów
Rejestr czynności, polityka prywatności i instrukcje dla pracowników powinny opisywać ten sam sposób korzystania z danych. Sprawdź, czy zgadzają się cele, zakres informacji, odbiorcy i zasady przechowywania. Jeżeli w jednym miejscu pojawia się inny okres retencji, ustal przyczynę rozbieżności przed przyjęciem całego kompletu dokumentacji.
Uwzględnij nadawanie dostępu, realizację praw osób oraz zgłaszanie zdarzeń dotyczących danych. Każdy z tych obszarów potrzebuje odpowiedzialnej roli i wykonalnej ścieżki działania. Pracownik powinien wiedzieć, komu przekazać prośbę o dostęp do danych lub informację o omyłkowej wysyłce, bez samodzielnego rozstrzygania wszystkich obowiązków organizacji.
Dokumenty utrzymywane po wdrożeniu
Przyjęcie dokumentacji nie kończy pracy. Nowa usługa, zmiana sposobu zapisu na zajęcia lub dodatkowy odbiorca danych może wymagać przeglądu kilku powiązanych dokumentów. W Polityki zachowujesz historię wersji, dzięki czemu można odtworzyć wcześniejsze zasady i przygotować aktualizację bez gubienia treści stosowanej przed zmianą w organizacji.
Udostępniaj pracownikom dokumenty właściwe dla ich zadań i zbieraj potwierdzenia zapoznania. Zapis wskazuje, z jaką wersją osoba się zapoznała, natomiast zrozumienie zasad warto sprawdzić podczas wdrożenia. Rejestr zgłoszeń pomaga uporządkować historię przekazywanych spraw, ale ich oceną i wykonaniem potrzebnych działań zajmują się wyznaczone osoby w organizacji.