Dane klientów i RODO

Co wolno przechowywać, jak przebiega dostęp i usunięcie oraz kiedy potrzebna jest umowa powierzenia.

Z wnętrza firmy ochrona danych wygląda jak zbiór zakazów. Bardziej przydatne jest pytanie odwrotne, na każdym rynku takie samo: w jakim celu trzymasz tę informację, jak długo jest Ci do tego potrzebna i co dzieje się potem? Kto potrafi odpowiedzieć na to dla każdego pola, ma większość pracy za sobą — reszta to dokumentacja.

Praktycznym wejściem jest więc inwentaryzacja, a nie lista kontrolna. Co właściwie masz: imię i numer telefonu, tak — ale też notatkę o ostatnim zabiegu, zdjęcie, alergię, uwagę o byłym partnerze. Dane o zdrowiu i wszystko, czego ktoś wolałby nie widzieć zapisanego, to kategoria wrażliwa, a powstają mimochodem w ciągu dnia, nie w formularzu.

Dwie sytuacje zamieniają teorię w konkret. Wniosek o dostęp — ktoś chce wiedzieć, co o nim przechowujesz — da się spokojnie obsłużyć tylko wtedy, gdy wiesz, gdzie wszędzie coś leży: w systemie, w kalendarzu, w skrzynce, w telefonie współpracownicy. A polityka usuwania to nie deklaracja, tylko reguła dla każdego rodzaju danych, działająca także wtedy, gdy nikt o niej nie pamięta.

Gdy tylko usługodawca przetwarza dane na Twoje zlecenie — oprogramowanie, narzędzie do newslettera, księgowa — dochodzi umowa. Kiedy jest potrzebna, a kiedy nie, to pytanie o wyraźnych granicach i jasnej odpowiedzi. Artykuły w tej rubryce omawiają cztery tematy osobno; gdy pada przepis, podany jest rynek, którego dotyczy.

Zobacz produkty