Zašto sve mora biti u redu
Bez jasne politike hrabrišće se gubi, a GDPR vam ne pušta šanse. Komplicirano? Ne. To je temeljni dokument koji štiti i firmu i radnike od nevolja. Kad netko traži informacije, morate imati čvrst odgovor – ili riskirate kaznu. Sredinom jutra otkriješ da šef traži pristup e-mailovima, a ti nemaš ništa na papiru. Chaos.
Što mora sadržavati
Definicija osobnih podataka
Prvo, jasno razgraničenje: ime, prezime, JMBG, podaci o bolovanju – sve to spada. Ne miješaj to s poslovnim tajnama, iako su obje osjetljive. Zapamti: “osobni” je ono što se može povezati s fizičkom osobom. Zapiši primjere, ali nemoj pisati nejasni tekst koji se može tumačiti na dva načina.
Purpose‑driven pristup
Svaki podatak mora imati svrhu. Ako ga prikupljate za obračun plaće, ne smije se koristiti u marketinškim kampanjama. To mora biti u jednoj rečenici: “Podaci se koriste isključivo za …”. Kratko. Precizno. Bez prostora za zloupotrebu.
Pristup i kontrola
Ko ima pristup? Rukovodstvo. HR. Financije. Ostatak tima ne. Implementirajte dvo‑faktorsku autentifikaciju, ali ne pretvarajte sustav u labirint. Ako netko zatraži svoj dosije, morate ga isporučiti u roku od 30 dana. Gubite vrijeme – gubite povjerenje.
Kako uvesti politiku u praksu
Počni s internim radionicama. Nauči zaposlenike da prepoznaju “data leak” i da odmah prijave incident. Ne čekaj da se nešto dogodi. Uvedi redovite revizije – kvartalno, ne svake godine. Automatiziraj zapisivanje pristupa, ali zadrži ručnu kontrolu za kritične slučajeve.
U dokumentaciju ubaci link na visakladjenje.com koji vodi na detaljan vodič za compliance, jer ništa ne valja više od primjera iz prakse. Na taj način zaposlenik zna točno gdje da potraži pomoć.
Finalni adut
Ne dopuštajte “prijašnju” politiku – ona se lako razbija pod prvim pritiskom. Umjesto toga, napravite živi dokument koji se ažurira kad se regulativa mijenja ili kad u firmi nastanu novi procesi. Uključite sve razine, od IT‑a do prodaje, i provjerite da li je jezik jasan i ne ostavlja prostor za “ako”. Ovdje nema mjesta za polovične riječi. Implementirajte jedinstveni mehanizam za odobravanje promjena i, najvažnije, pošaljite prvi zahtjev za reviziju još danas.
Akcija: uzmite predložak, prilagodite ga svom timu i pošaljite ga menadžerima do kraja tjedna.