Jak chronić dane beneficjentów w prostych procesach cyfrowych

Dane beneficjentów w prostych procesach cyfrowych chroni się przede wszystkim decyzjami, a nie narzędziami: zbierajcie tylko to, co potrzebne na danym etapie, dawajcie dostęp według roli, ograniczajcie kopie i ustalcie, co dzieje się z danymi po zakończeniu sprawy. To wprost wynika z zasad RODO — minimalizacji danych, ograniczenia celu i przechowywania tylko tak długo, jak to konieczne.

Formularz zgłoszeniowy, arkusz z listą spraw, kalendarz, skrzynka e-mail i komunikator są wygodne, ale łatwo sprawiają, że informacje o osobach korzystających ze wsparcia krążą szerzej, niż trzeba.

Najpierw opiszcie drogę danych

Zanim powstanie formularz albo współdzielony plik, rozpiszcie drogę danych od pierwszego kontaktu do zamknięcia sprawy. Wystarczy krótka lista etapów:

1. Osoba wysyła zgłoszenie przez formularz lub e-mail.
2. Zgłoszenie trafia do wyznaczonej skrzynki albo arkusza.
3. Koordynator wstępnie ocenia możliwość wsparcia.
4. Osoba prowadząca sprawę dostaje informacje potrzebne do działania.
5. Po zakończeniu pomocy dane są usuwane albo przenoszone do ograniczonego archiwum według ustalonych zasad.

Przy każdym kroku odpowiedzcie: jakie dane się tu pojawiają, po co, kto ma do nich dostęp, czy są kopiowane dalej i co stanie się z nimi później. Taka mapa szybko pokazuje niepotrzebne ryzyko: formularz pyta o pełny adres, choć wystarczy miejscowość, a arkusz widzi cały zespół, choć część osób potrzebuje tylko liczby zgłoszeń.

Mapa przyda się też przy formalnościach. RODO wymaga, by osoba, której dane dotyczą, dostała informację o tym, kto i po co je przetwarza. Wiele organizacji prowadzi też rejestr czynności przetwarzania — opis drogi danych jest dobrym punktem wyjścia do jego uzupełnienia.

Zbierajcie tylko dane potrzebne na danym etapie

Podzielcie pola formularza na trzy grupy:

• dane niezbędne do pierwszego kontaktu, takie jak sposób odpowiedzi i krótki opis potrzeby;
• informacje potrzebne później, po potwierdzeniu, że organizacja może pomóc;
• dane opcjonalne, które nie powinny blokować zgłoszenia.

Szczególnej ostrożności wymagają informacje o zdrowiu, sytuacji rodzinnej, przemocy, kryzysie mieszkaniowym czy migracji. Część z nich RODO zalicza do szczególnych kategorii danych, których przetwarzanie dopuszcza tylko w określonych sytuacjach. Zapytajcie: czy szczegółowy opis jest potrzebny już w formularzu, czy na początku wystarczy bezpieczna możliwość kontaktu?

Przy polach formularza wyjaśnijcie, do czego posłuży odpowiedź i jak szczegółowa powinna być. Zamiast „uzasadnij potrzebę wsparcia” napiszcie, czego organizacja potrzebuje, żeby oddzwonić. Formularz tworzony „na wszelki wypadek” nie poprawia pomocy, za to zwiększa liczbę danych do ochrony i może zniechęcać osoby w trudnej sytuacji.

Dostęp według roli, nie wygody

W małej organizacji łatwo uznać, że wszyscy powinni widzieć wszystko. Nazwijcie role w procesie i przypiszcie im zakres informacji. Osoba przyjmująca zgłoszenia potrzebuje danych kontaktowych i opisu do wstępnej oceny. Osoba prowadząca sprawę — informacji koniecznych do udzielenia wsparcia. Osoba rozliczająca projekt — danych wymaganych do rozliczenia, ale nie pełnych opisów sytuacji. Zespół komunikacji powinien pracować na informacjach zbiorczych.

Korzystajcie z indywidualnych kont zamiast wspólnego loginu. Łatwiej wtedy odebrać dostęp po zakończeniu współpracy i sprawdzić, kto co widzi. Osoby, które pracują z danymi — także wolontariusze — powinny mieć do tego upoważnienie i znać zasady.

Regularnie przeglądajcie dostępy, zwłaszcza po zmianach w zespole. Sprawdźcie, czy nieaktywne osoby nadal widzą foldery, czy pliki nie są dostępne dla każdego, kto ma link, i czy automatyczne powiadomienia nie wysyłają treści zgłoszeń poza właściwy zespół.

Ograniczcie kopie

Dane zostają w załącznikach, historii e-maili, prywatnych folderach, notatkach ze spotkań i rozmowach na komunikatorze. Ustalcie, gdzie przyjmujecie zgłoszenia, gdzie prowadzicie listę spraw i jak przekazujecie informacje między osobami.

Jeśli sprawę trzeba omówić na komunikatorze, posługujcie się numerem sprawy zamiast pełnych danych osoby. Szczegóły zostają w wyznaczonym miejscu. Przy przekazywaniu sprawy przygotujcie krótkie podsumowanie dopasowane do zadania odbiorcy, zamiast przesyłać całą korespondencję.

Zaplanujcie zakończenie sprawy i reakcję na pomyłkę

Bez zasad stare formularze, foldery i załączniki zostają w organizacji tylko dlatego, że nikt nie zdecydował, co z nimi zrobić. Dla każdego rodzaju danych ustalcie, jak długo są potrzebne — także ze względu na wymogi rozliczenia dotacji — co usuwacie, co przenosicie do ograniczonego archiwum i kto ma do niego dostęp.

Gdy wiadomość trafi do niewłaściwej osoby albo link zostanie udostępniony zbyt szeroko, liczy się szybka reakcja: ograniczcie dostęp, zapiszcie, co się stało, i przekażcie sprawę osobie odpowiedzialnej za ochronę danych. RODO przewiduje, że naruszenie, które może powodować ryzyko dla osób, zgłasza się Prezesowi UODO co do zasady w ciągu 72 godzin od jego wykrycia — dlatego zespół powinien wiedzieć, komu je zgłosić od razu.

Najczęstsze pytania

Czy mała organizacja musi mieć inspektora ochrony danych?

Nie każda. Obowiązek zależy od rodzaju i skali przetwarzania danych. Niezależnie od tego warto wskazać w zespole osobę, która odpowiada za zasady pracy z danymi i do której zgłasza się pomyłki.

Czy można trzymać dane beneficjentów w arkuszu?

Można, jeśli arkusz ma ograniczony dostęp, jedną aktualną wersję i jasne zasady usuwania danych. Problemem bywa nie samo narzędzie, lecz kopie, szerokie udostępnianie i brak porządku po zakończeniu spraw.

Jak długo przechowywać dane po zakończeniu wsparcia?

Tak długo, jak wymaga tego cel i obowiązki organizacji, na przykład rozliczenie dotacji. Okres przechowywania ustalcie dla każdego rodzaju danych i zapiszcie go.

Jak możemy pomóc

Jeśli sprawy beneficjentów prowadzicie dziś w kilku arkuszach i skrzynkach, możemy przenieść je do jednego systemu z rolami, historią sprawy i zarządzaniem zgodami. Zakres opisujemy na stronie CRM i systemy do prowadzenia projektów dla NGO. Gdy najpierw chcecie przejrzeć obecne narzędzia i obieg danych, pomogą konsultacje cyfrowe.