Ewidencja upoważnień RODO w Excelu czy w programie

Co właściwie trzeba mieć w ewidencji osób upoważnionych

RODO wymaga, żeby osoby przetwarzające dane osobowe z upoważnienia administratora robiły to wyłącznie na jego polecenie. Samo prawo nie narzuca jednego formatu ewidencji, ale w praktyce administrator powinien umieć w każdej chwili wskazać, kto ma upoważnienie, do jakich danych i operacji, od kiedy, do kiedy i czy zostało odebrane. Inspektor albo kontroler zapyta właśnie o to.

Minimum to osoba, zakres danych i czynności, data nadania, termin ważności lub data odebrania oraz dowód, że pracownik zapoznał się z zasadami. Szersze tło znajdziesz na stronie o upoważnieniu do przetwarzania danych osobowych. Ten tekst nie jest poradą prawną, bo zakres dokumentacji zależy od rodzaju danych i skali firmy.

Kiedy Excel w zupełności wystarcza

Przy mikrofirmie z kilkoma pracownikami, stałym składem i jednym właścicielem procesu arkusz jest tani i znany. Kolumny z imieniem, stanowiskiem, zakresem, datą nadania i odebrania pokrywają podstawę. Jeśli ktoś pilnuje pliku i raz na kwartał go przegląda, nie ma powodu płacić za narzędzie.

Pod warunkiem, że plik ma jedną aktualną wersję w jednym miejscu, a podpisane upoważnienia leżą obok, w uporządkowanym folderze. W tym układzie arkusz pełni rolę spisu treści, a nie dowodu. To ważne rozróżnienie, bo przy kontroli ktoś zapyta o dowód, a nie o spis.

Gdzie arkusz zaczyna zawodzić

Pierwszy problem to wersje. Plik wysłany mailem do księgowej, kopia na pulpicie kierownika i wersja w chmurze różnią się po miesiącu. Drugi to odbieranie uprawnień. Gdy pracownik odchodzi, wiersz trzeba ręcznie zmienić, a nikt nie przypomni, że to zrobić, ani nie zostawi śladu, kto i kiedy zmienił komórkę. Trzeci to brak powiązania z dokumentem: wiersz mówi, że upoważnienie istnieje, lecz nie potwierdza, że ktoś je podpisał i przeczytał.

Czwarty problem pojawia się, gdy z danymi pracują osoby spoza etatu: zleceniobiorcy, biuro rachunkowe, serwisanci. Każdy z nich dostaje inny zakres i inny termin. Arkusz tego nie ostrzeże przed wygaśnięciem upoważnienia, więc zakresy zostają otwarte miesiącami po zakończeniu współpracy.

Co daje program do ewidencji upoważnień

Program łączy trzy rzeczy, które w arkuszu żyją osobno. Dokument z podpisem i datą, status (ważne, wygasłe, odwołane) oraz dziennik zdarzeń. Wystawiasz upoważnienie z gotowego szablonu zakresu, pracownik podpisuje je online, a rejestr uzupełnia się sam. Odwołanie zmienia status od razu, a lista pokazuje, co wygasa w najbliższych tygodniach.

W Upowaznienia rejestr ma filtr po osobie, terminie i statusie, a każdy dokument ma kod QR, którym osoba trzecia (na przykład klient, kontrahent albo audytor) sprawdza ważność bez konta. Podpis jest podpisem zwykłym z dziennikiem zdarzeń, nie kwalifikowanym, i nie zastępuje formy wymaganej przepisami tam, gdzie jest ona wymagana. Szczegóły działania opisuje strona o rejestrze upoważnień.

Porównanie w praktyce: arkusz kontra program

• Wersje dokumentu. Arkusz: kilka kopii, ręczna synchronizacja. Program: jedna aktualna wersja i historia zmian.
• Odebranie uprawnień. Arkusz: trzeba pamiętać i ręcznie edytować. Program: zmiana statusu z zapisem, kto i kiedy.
• Dowód podpisu. Arkusz: osobne skany w folderze. Program: podpis i data przy dokumencie.
• Przypominanie o terminach. Arkusz: filtr, jeśli ktoś o nim pamięta. Program: lista wygasających upoważnień.
• Koszt. Arkusz: zero w gotówce, godziny pracy osoby prowadzącej. Program: abonament według cennika.

Granica opłacalności zwykle wypada tam, gdzie zmiany zdarzają się częściej niż raz w miesiącu albo gdy z danymi pracuje ktoś spoza zespołu. Wtedy godziny poświęcone na pilnowanie arkusza kosztują więcej niż abonament.

Pytania, które zadaj przed wyborem narzędzia

Zanim zapłacisz za jakikolwiek program, sprawdź kilka rzeczy na własnym przykładzie. Wystaw testowe upoważnienie dla fikcyjnego pracownika, odwołaj je i zobacz, co zostaje w historii. Zapytaj, czy dokument można wydrukować, gdy kontrahent żąda papieru, oraz czy da się wyeksportować całą ewidencję, gdy zmienisz dostawcę. Dobry rejestr nie zamyka cię w jednym narzędziu.

Zwróć uwagę na to, kto widzi dane. Ewidencja upoważnień zawiera imiona i zakresy dostępu, więc dostęp do niej powinni mieć tylko ci, którzy ją prowadzą. Sprawdź, gdzie dane są przechowywane i czy dostawca opisuje to w regulaminie i polityce prywatności. Opis zabezpieczeń znajdziesz na stronie o bezpieczeństwie danych. Pamiętaj, że samo narzędzie nie robi z firmy zgodnej z RODO. Pomaga w porządku, ale odpowiedzialność za polecenia i szkolenia zostaje po stronie administratora.

Typowe błędy przy prowadzeniu ewidencji, niezależnie od narzędzia

Najczęstszy błąd to upoważnienia nadawane hurtem, w jednym szablonie dla wszystkich, z zakresem opisanym jako wszystkie dane firmy. Takie polecenie niczego nie ogranicza i trudno je obronić. Lepiej opisać kategorie danych i czynności (przeglądanie, zmiana, eksport) osobno dla recepcji, księgowości i działu sprzedaży.

Drugi błąd to brak daty końcowej. Upoważnienie dla zleceniobiorcy na jeden projekt powinno wygasać z końcem umowy, bez czekania, aż ktoś sobie o nim przypomni. Trzeci to brak przeglądu: ewidencja prowadzona bez okresowej kontroli szybko rozjeżdża się z rzeczywistością. Wystarczy kwadransowy przegląd listy raz w miesiącu, żeby wychwycić osoby, które zmieniły stanowisko albo odeszły.

Czwarty błąd to mylenie upoważnienia z umową powierzenia. Upoważnienie dotyczy osób działających w imieniu administratora, a umowa powierzenia podmiotu zewnętrznego, który przetwarza dane na jego zlecenie. Oba dokumenty mogą dotyczyć tego samego biura rachunkowego, ale pełnią różne funkcje i trzeba je prowadzić osobno.

Jak przejść z arkusza na program bez zamieszania

Nie przenoś wszystkiego jednego dnia. Zacznij od nowych upoważnień, które wystawiasz już w programie, a istniejące przenoś, gdy dochodzi do ich odnowienia lub zmiany zakresu. Po kwartale arkusz opróżnia się sam. Wyznacz jedną osobę odpowiedzialną za rejestr i zapisz w polityce firmy, że obowiązującym źródłem jest program.

Dokumenty, które wymagają podpisu kilku osób lub ścieżki akceptacji (na przykład umowy powierzenia), można obsłużyć w narzędziu do podpisu elektronicznego dokumentów dla firm, a samą ewidencję upoważnień trzymać w rejestrze. Wypróbuj demo na górze strony głównej, żeby zobaczyć, jak wygląda dokument i podgląd kodu QR, zanim założysz konto.