Proszę Pani, my nie przetwarzamy danych osobowych. Naprawdę?
Nie zliczę, ile razy podczas audytu słyszałam powyższe zdanie. Zatrzymaj się na chwilę i sprawdź, o co chodzi z przetwarzaniem danych. Dobra, od początku.
„Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie”
czyli:
– każda operacja wykonana na danych osobowych to przetwarzanie;
– jeśli rekrutujesz pracowników to selekcjonowanie CV jest przetwarzaniem danych osobowych;
– jeśli masz pracowników to wszelkie procedury wokół ich zatrudnienia są przetwarzaniem;
– niszczenie starej dokumentacji to też przetwarzanie;
– tak samo jak wykonanie żądania usunięcia danych.
Mam nadzieję, że teraz już wiesz, że twierdzenie z początku dzisiejszego posta możesz włożyć między bajki.