Firma i dokumenty

Prywatność w mikrofirmie — jak przygotować opis przepływu danych

Przed rozmową o prywatności w mikrofirmie opisz, skąd przychodzą informacje, kto z nich korzysta i gdzie trafiają dalej. Gotowy wzór dokumentu nie pokaże automatycznie rzeczywistego działania poczty, formularza, systemu zamówień czy zewnętrznych aplikacji.

Zacznij od jednej codziennej czynności

Wybierz prosty proces, na przykład zapytanie klienta przez formularz. Prześledź jego drogę od wpisania wiadomości do zakończenia obsługi. Zapisz odbiorcę, używane narzędzia i osoby mające dostęp. Następnie powtórz to dla innych procesów, które faktycznie występują w firmie.

Nie twórz listy wszystkich możliwych aplikacji. Uwzględnij narzędzia używane obecnie, a planowane zmiany oznacz osobno. Konto, którego nie pamiętasz, pozostaw jako brak do sprawdzenia zamiast przyjmować, że zostało usunięte.

Pomocna tabela może zawierać: nazwę procesu, ogólny rodzaj informacji, źródło, miejsce zapisu, role z dostępem, dalszego odbiorcę i nierozstrzygnięte pytanie. Wypełniaj ją opisami kategorii, bez kopiowania danych prawdziwych osób.

Pokaż również kopie i przekazywanie

Sprawdź organizacyjnie, czy ta sama wiadomość pojawia się w kilku skrzynkach, arkuszu, systemie sprzedaży lub kopii roboczej. Zapisz, kto uruchamia takie przekazanie i po co jest używane. Nie zmieniaj ustawień podczas tworzenia opisu, jeśli nie masz jeszcze uzgodnionego zakresu zmiany.

Przykład fikcyjny: formularz wysyła zapytanie na pocztę, pracownik przepisuje je do arkusza, a powiadomienie trafia także do komunikatora. Opis „używamy tylko poczty” pomija dwa kolejne miejsca. Samo wskazanie tych miejsc nie rozstrzyga jednak, czy sposób pracy jest prawidłowy ani jakie zmiany będą potrzebne.

Pamiętaj o dostępie osób współpracujących i podwykonawców. Przygotuj nazwy ról, nie hasła lub kopie ustawień zawierające klucze. Do wstępnego omówienia nie jest potrzebny eksport skrzynki, baza klientów lub lista rzeczywistych kontaktów.

Oddziel dokument od wdrożenia

Jeśli masz już dokumenty dotyczące prywatności, zapisz ich wersję i to, do jakiego sposobu pracy się odnoszą. Wskaż procesy dodane później: nowy formularz, płatności, narzędzie do korespondencji albo aplikację AI. Nie zakładaj, że wcześniejsza ocena obejmowała zmianę, której wtedy nie było.

Przed zamówieniem pomocy ustal, czy zakres obejmuje opis procesów, ocenę, przygotowanie dokumentów, zmiany techniczne czy kontrolę efektu. To odrębne rezultaty. Plik z zaleceniami nie potwierdza zmiany konfiguracji, a widoczna zmiana nie dowodzi, że sprawdzono wszystkie procesy.

Ten poradnik nie ocenia zgodności z RODO ani nie ustala podstaw korzystania z danych. Mapa jest materiałem do indywidualnej oceny. Jeśli nie możesz potwierdzić któregoś przepływu lub odbiorcy, pokaż tę niewiadomą osobie prowadzącej przegląd.

Następny krok

Jeśli chcesz zapytać o możliwość pomocy, zobacz, jak działamy. Zacznij od krótkiego opisu sytuacji, bez załączników i danych wrażliwych. Dostępność oraz warunki pomocy wymagają indywidualnego potwierdzenia.