Problem · RODO

Jak uporządkować dokumentację RODO?

Porządkowanie dokumentacji RODO warto zacząć od audytu, nie od pisania nowych dokumentów - inaczej łatwo powielić błędy, które już istnieją.

Pierwszym krokiem jest przegląd rzeczywistych procesów przetwarzania danych w organizacji i zestawienie ich z tym, co opisuje istniejąca dokumentacja. Dopiero na tej podstawie aktualizuje się rejestr czynności przetwarzania, uzupełnia brakujące polityki i procedury oraz porządkuje umowy powierzenia.

W praktyce dobrze sprawdza się podejście „od procesu do dokumentu”: dla każdego działu (HR, sprzedaż, marketing, IT) ustala się, jakie dane są zbierane, w jakim celu, na jakiej podstawie prawnej i komu są udostępniane, a dopiero potem koryguje się dokumentację tak, by faktycznie to odzwierciedlała. Odwrotna kolejność - dopasowywanie procesów do gotowego szablonu dokumentów - zwykle kończy się dokumentacją, która nie wytrzymuje konfrontacji z rzeczywistością.

Dobra dokumentacja powinna opisywać rzeczywiste procesy organizacji, a nie generyczny szablon - dlatego skuteczne uporządkowanie zwykle wymaga rozmów z osobami odpowiedzialnymi za poszczególne działy.

Odpowiedzialność za stan dokumentacji spoczywa na administratorze danych (art. 24 RODO), a nie na IOD, który jedynie doradza i monitoruje zgodność - dlatego porządkowanie dokumentacji powinno mieć wyraźne wsparcie zarządu lub osoby decyzyjnej, a nie być traktowane jako wyłącznie techniczne zadanie działu prawnego.

Podstawa prawna

art. 24 RODO (odpowiedzialność administratora za wykazanie zgodności)