Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
2.4.Szczegółowaczęśćpolityki-uwagipraktyczne
43
wasięnapoziomiejednostkiorganizacyjnej,któraodpowiadamerytorycznieza
obsługępodmiotudanych(np.działsprzedażyczydziałHR),azespółochrony
danychangażowanyjestwyłączniewpojedynczychprzypadkach,wymagających
zaawansowanejwiedzyeksperckiej.Modeltenwymagaodpowiedniegoprzygo-
towaniapersonelu-koniecznejestbowiemzapewnienieodpowiedniegopozio-
muwiedzyosobomzaangażowanymwrealizacjęprocesu,cowiążesięzkoniecz-
nościązaplanowaniaprogramuszkoleń,przygotowywaniainstrukcjiiinnych
narzędziwspomagającychwykonywaniezadańorazwdrożenieodpowiedniego
modelukontrolipoprawnościwykonywanychdziałań.Procedurypowinnywięc
wsposóbprecyzyjnyokreślaćroleposzczególnychzaangażowanychpodmiotów,
aadministratorpowinienpodjąćdodatkowedziałania,żebyzapewnićefektyw-
nośćrealizowanychzadań.
Podrugie,poduwagęnależywziąćskalęwystępowaniapojedynczychzdarzeńwra-
machposzczególnychprocesówoperacyjnych(np.nowychprojektówwymagających
przeprowadzeniaanalizyryzyka,nowychpodmiotówprzetwarzającychwymagających
zweryfikowania,naruszeńochronydanych,którenależyocenićitd.).Inaczejbowiem
trzebazaplanowaćprocesoperacyjnywprzypadku,gdyorganizacjamusiobsłużyć
kilkaskargwskaliroku,ainaczejgdywnioskówpodmiotówdanychpojawiasiękilka-
dziesiątczykilkaset.Zjednejstronybędzietomiałoznaczenieprzywyborzemodelu
scentralizowanegolubzdecentralizowanego.Wprzypadkumałejskaliprzypadków
nakładyzwiązanezprzeszkoleniempersonelu,żebyzapewnićodpowiednipoziom
wiedzyumożliwiającypodziałobowiązkówpomiędzyzespółochronydanychainne
osobyworganizacji,będzienieadekwatnydokorzyściwynikającychzprzyjęciamo-
deluzdecentralizowanego.Nakładtenmożebyćjednakuzasadnionywsytuacji,gdy
skalaprzypadkówjestbardzoduża.Zdrugiejstronywolumensprawmożewpływać
namerytoryczneaspektyposzczególnychprocedur.Przymałejskaliniejestpotrzebne
optymalizowanieprocesówoperacyjnych.Przydużejskaliwartoproceszautomatyzo-
wać,np.przygotowującodpowiedniewzorceodpowiedzinatypowewnioskipodmio-
tówdanychczyprzygotowującnarzędziaaudytowesłużącedoweryfikacjipodmiotu
przetwarzającego.Automatyzacjaprocesuwymagawprawdziewiększegonakładupracy
naetapiewdrożeniaprocedur,alemożeprzynieśćwymiernekorzyścizwiększając,
efektywnośćobsługiprocesuoperacyjnegowbieżącejdziałalności.
Potrzecie,natreśćprocedurmogąwpływaćdodatkowewymoginiewynikającezprzepi-
sówRODO.Mogątobyćwymogibranżowe(np.specyficznewymogidotycząceobsługi
naruszeńwprawietelekomunikacyjnym)albowymogikorporacyjnewprzypadku
administratorówdziałającychwgrupachprzedsiębiorstw.
Przyopracowywaniuposzczególnychprocedurwartotakżewziąćpoduwagęinne
aspekty,właściwedlaposzczególnychprocesówoperacyjnych.Poniżejznajdująsię
bardziejszczegółoweuwagidotyczącenastępującychprocesów:zapewnianiaretencji
