Proces jako punkt wyjścia do wpisu
Zacznij od czynności wykonywanych w organizacji, takich jak rekrutacja, obsługa zatrudnienia, realizacja usług lub prowadzenie korespondencji. Nazwa używanego programu nie wyjaśnia celu przetwarzania. Ten sam system może wspierać różne procesy, dlatego wpis powinien opisywać działanie organizacji i osoby, których dane są w nim wykorzystywane.
Dla każdej czynności zbierz informacje od osoby znającej jej rzeczywisty przebieg. Ustal źródła danych, zakres informacji i miejsca ich przechowywania. Rozmowa z zespołem często ujawnia dodatkowe arkusze, wydruki lub kopie wiadomości, których nie widać w głównym systemie. Rejestr powinien obejmować proces także poza jego najbardziej oczywistym narzędziem.
Cele i retencja możliwe do wyjaśnienia
Określ kategorie osób i danych, cele przetwarzania, odbiorców oraz terminy usuwania lub kryteria ich ustalania. Unikaj zapisów, które nie pozwalają ustalić, kiedy informacja przestaje być potrzebna. Jeżeli różne części procesu wymagają odmiennych okresów przechowywania, opisz to w sposób umożliwiający późniejsze zastosowanie zasad przez odpowiedzialne osoby.
Uwzględnij także przekazywanie danych poza organizację, ewentualne transfery oraz ogólny opis zabezpieczeń. Informacje powinny odpowiadać umowom, upoważnieniom i zasadom dostępu. Gdy nie możesz ustalić odbiorcy lub miejsca przechowywania materiałów, potraktuj to jako zadanie do wyjaśnienia. Ogólny zapis w rejestrze nie rozwiązuje niepewności dotyczącej rzeczywistego obiegu danych.
Rejestr aktualizowany razem z działalnością
Nowa usługa, dodatkowy formularz lub zmiana zakresu danych może wymagać aktualizacji wpisu. Wyznacz osobę odpowiedzialną za zgłaszanie takich zmian i sprawdzanie dokumentu. W Polityki zachowujesz wersje, co pomaga odtworzyć opis procesów z wcześniejszego okresu i ustalić, jak dokumentacja zmieniała się wraz z organizacją.
Zestaw rejestr z polityką prywatności i pozostałymi informacjami przekazywanymi osobom, których dane dotyczą. Cele, odbiorcy i zasady przechowywania powinny być spójne. Rejestr może także pomóc przygotować odpowiedź na pytanie o dane lub przegląd dokumentacji, ponieważ porządkuje wiedzę, która bez wspólnego zapisu pozostaje rozproszona między zespołami.