Jak zatrudnić freelancera zgodnie z RODO: Przewodnik krok po kroku

Jak zatrudnić freelancera zgodnie z RODO: Przewodnik krok po kroku

Zatrudnienie freelancera zazwyczaj jest szybkie. GDPR nie.

Jeśli Twój projekt obejmuje imiona, adresy e-mail, faktury, identyfikatory, dostęp do logowania lub dane płatności, już obsługujesz dane osobowe. To oznacza, że potrzebujesz procesu, a nie przeczucia. Dobrą wiadomością jest to, że proces może być prosty, nawet dla małego zespołu, który zatrudnia jednego projektanta, jednego dewelopera lub jednego tłumacza do pracy na 2 tygodnie.

Ten przewodnik po tym, jak zatrudnić freelancera zgodnie z GDPR, przechodzi przez punkty, które mają znaczenie w rzeczywistych projektach, a nie w teorii. Czystszy krok w procesie wstępnym dzisiaj może zaoszczędzić bałagan do posprzątania później, szczególnie gdy klient, freelancer i podwykonawca wszyscy mają dostęp do tej samej folderu.

1. Zrozum, kiedy GDPR ma zastosowanie do zatrudniania freelancerów

GDPR ma zastosowanie, gdy dane osobowe są zbierane, przechowywane, udostępniane lub przetwarzane w kontekście UE. Projekt freelancera łatwo to wyzwala. Prosta propozycja e-mailowa już zawiera imię i dane kontaktowe. Podpisana umowa dodaje więcej. Przelew bankowy dodaje informacje o płatności. Trzy dokumenty, jeden problem prawny.

Jeśli freelancer pracuje z danymi Twojego klienta, listami klientów lub wewnętrznymi plikami, ryzyko rośnie. Nawet małe zadanie marketingowe może obejmować imiona klientów i zapisy kampanii. Jednoosobowa firma to wciąż firma, a prawo nie czeka na liczbę pracowników.

Zadaj jedno bezpośrednie pytanie przed zatrudnieniem: czy freelancer zobaczy, będzie miał lub przeniesie dane osobowe? Jeśli odpowiedź brzmi tak, traktuj zatrudnienie jako relację związaną z GDPR. To jest moment, w którym swobodna wymiana e-maili przestaje być wystarczająca.

Niektóre zespoły to przeoczają, ponieważ zadanie brzmi nieszkodliwie. Brief dotyczący logo wygląda na nieszkodliwy. Płatne zadanie testowe również wygląda na nieszkodliwe. A potem freelancer potrzebuje dostępu do arkusza kontaktów z 120 osobami, a zasady szybko się zmieniają.

2. Zidentyfikuj dane osobowe, którymi będziesz zarządzać

Wypisz każdy element danych, który może przejść przez projekt. Zacznij od danych kontaktowych: imię, nazwisko, służbowy e-mail, numer telefonu, stanowisko. Następnie przejdź do umów, faktur, szczegółów podatkowych, odniesień do płatności, dokumentów tożsamości i danych logowania. Każdy element ma swoje przeznaczenie. Każdy element ma również ryzyko.

Faktury są powszechne. Tak samo jak umowy. Dokumenty tożsamości są bardziej skomplikowane. Jeśli prosisz o skan paszportu tylko dlatego, że „zespół finansowy to lubi”, zatrzymaj się. Zapytaj, czy ten dokument jest naprawdę potrzebny do pracy, metody płatności lub kontroli prawnej. Często nie jest.

Dane freelancerów mogą również obejmować próbki pracy, linki do profili, adresy IP z narzędzi projektowych oraz wiadomości w aplikacjach czatowych. Menedżer projektu może myśleć tylko o umowie, ale prawdziwy ślad danych jest szerszy. Jeden wątek na Slacku może zawierać pięć danych osobowych, nie zauważając tego.

Aby uzyskać praktyczny widok na zapisy po stronie platformy, zobacz wszystkie tagi na rynku freelancerów. Może to pomóc w myśleniu w kategoriach, a nie w niejasnych „danych projektowych”.

Zapisz typy danych na krótkiej liście. Pięć linii wystarczy na wiele zadań. Jeśli nie możesz wypisać danych, nie możesz ich chronić.

3. Wybierz odpowiednią rolę w zakresie RODO dla swojej relacji

Pierwszą rolą do sprawdzenia jest administrator. Jeśli Twoja firma decyduje, dlaczego i jak dane osobowe freelancera są wykorzystywane, prawdopodobnie jesteś administratorem. To jest powszechne, gdy zatrudniasz freelancera przez własny proces zakupowy lub HR.

Rola przetwarzającego pojawia się, gdy freelancer przetwarza dane osobowe na Twoje polecenie. Administrator strony internetowej, który zajmuje się rekordami klientów dla Twojej firmy, może pasować do tego wzoru. W takim przypadku umowa wymaga dodatkowej uwagi, ponieważ freelancer nie jest tylko dostawcą; przetwarza dane w Twoim imieniu.

Sytuacje wspólnego administratora występują, gdy obie strony decydują o celu i środkach razem. To jest mniej powszechne, ale może się zdarzyć w kampaniach współmarkowych, wspólnych badaniach lub projektach partnerskich z współdzielonymi bazami danych. Dwie strony, jeden zestaw decyzji, więcej dokumentów.

Nie zgaduj. Mapuj proces podejmowania decyzji. Kto wybiera narzędzia? Kto decyduje o przechowywaniu? Kto mówi freelancerowi, do jakich danych osób ma mieć dostęp? Odpowiedzi wskazują na rolę. Jeśli odpowiedzi są podzielone, rola może być również podzielona.

Prosty test pomaga: jeśli freelancer może wybierać zadanie, ale nie cel, Twoja firma zazwyczaj ma kontrolę. Jeśli obie strony decydują o celu, umowa powinna to jasno określać. Niejasności tworzą zamieszanie później, a zamieszanie powoduje opóźnienia.

Jeśli chcesz szerszej listy kontrolnej dotyczącej zatrudniania, jak bezpiecznie zatrudnić freelancera jest przydatnym materiałem towarzyszącym. RODO to tylko jedna część bezpieczeństwa, ale to ta część, która staje się kosztowna, gdy jest ignorowana.

4. Wprowadź odpowiednie warunki umowne

Umowa freelancerska powinna robić więcej niż tylko definiować cenę i termin. Powinna również określać obowiązki dotyczące danych. Dodaj warunki poufności, obowiązki dotyczące bezpieczeństwa, ograniczenia w użyciu danych, obowiązki zwrotu oraz obowiązki usunięcia. Jeśli praca dotyczy danych osobowych, umowa musi określać, co się dzieje z tymi danymi od początku do końca.

Poufność nie jest tym samym co ochrona danych, ale oba są ważne. Freelancer, który obiecuje nie dzielić się danymi klientów z przyjaciółmi, nadal potrzebuje instrukcji dotyczących przechowywania, dostępu i usunięcia. Jedna obietnica jest społeczna. Druga jest operacyjna.

Dodaj klauzulę, która mówi, że freelancer może używać danych osobowych tylko do projektu. Dodaj klauzulę dotyczącą zgłaszania incydentów. Jeśli laptop zostanie zgubiony lub konto zostanie naruszone, freelancer powinien szybko Cię powiadomić.

Zwrot i usunięcie danych powinny być konkretne. Powiedz, co musi zostać zwrócone, w jakim formacie i do kiedy. Następnie powiedz, co musi zostać usunięte. Niejasna obietnica, jak „usuniemy wszystko”, brzmi dobrze, ale zawodzi w praktyce.

Dla stron z publicznymi zasadami i oczekiwaniami dotyczącymi onboardingu, strona zasady strony 24freelance.pro. freelance jest dobrym przypomnieniem, że pisemne warunki mają znaczenie. Ta sama zasada dotyczy Twoich własnych umów.

Zachowaj podpisy, wersje i daty. Umowa bez numeru wersji może stać się grą w zgadywanie po jednej poprawce. To mały szczegół administracyjny z dużymi konsekwencjami.

5. Zbieraj i udostępniaj tylko minimalnie niezbędne dane

Minimalizacja danych jest łatwa do powiedzenia i łatwa do przeoczenia. Udostępniaj tylko to, co freelancer potrzebuje do wykonania pracy. Jeśli projektant potrzebuje briefu logo, nie potrzebuje plików płacowych. Jeśli tłumacz potrzebuje tekstu źródłowego, nie potrzebuje pełnego eksportu z CRM. Jedno zadanie, jeden zestaw danych.

Zapytaj, czy każdy element jest konieczny, zanim go wyślesz. Nie zbieraj dokumentu tożsamości, jeśli wystarczy numer rejestracji firmy. Nie udostępniaj pełnej bazy danych klientów, gdy próbka 20 rekordów wystarczy do testów. Małe redukcje mają znaczenie.

Ograniczenie dostępu jest częścią tej samej idei. Daj freelancerowi dostęp tylko do folderów, zgłoszeń lub systemów, których potrzebuje. Usuń dostęp po zakończeniu pracy. To brzmi podstawowo, ponieważ jest podstawowe.

Udostępniaj najmniejszą możliwą ilość wrażliwych informacji. Jeśli freelancer potrzebuje tylko nazwisk, nie wysyłaj również imion. Jeśli potrzebują tylko zamaskowanych numerów kart, nie wysyłaj pełnej historii płatności. Szczegóły szybko się rozprzestrzeniają, gdy opuszczają twoją skrzynkę odbiorczą.

Niektóre zespoły zbierają zbyt wiele danych, ponieważ obawiają się, że coś później im umknie. Zwykle prowadzi to do późniejszych problemów. Zestaw plików o niskiej wadze jest łatwiejszy do wyjaśnienia, łatwiejszy do ochrony i łatwiejszy do usunięcia.

6. Ustal bezpieczne praktyki pracy i komunikacji

Bezpieczna komunikacja nie potrzebuje 10 narzędzi. Potrzebuje jasnych nawyków. Używaj firmowego e-maila do wiadomości projektowych, gdy to możliwe. Unikaj wysyłania wrażliwych załączników przez przypadkowe konta osobiste. Jeśli plik ma znaczenie, kanał również ma znaczenie.

W przypadku udostępniania plików używaj kontrolowanych linków z datami wygaśnięcia, jeśli twój system je obsługuje. Chroń hasłem wrażliwe archiwa, gdy to konieczne, i wyślij hasło przez osobny kanał. To małe rozdzielenie zmniejsza ryzyko. Powstrzymuje również przekazywanego e-maila przed staniem się pełnym przekazaniem danych.

Ochrona urządzeń ma znaczenie, jeśli freelancer pracuje nad danymi klientów lub wewnętrznymi plikami. Poproś o blokady ekranu, zaktualizowane oprogramowanie i podstawową ochronę przed złośliwym oprogramowaniem. Jeśli projekt jest wysokiego ryzyka, wymagaj pracy tylko z zabezpieczonego urządzenia. Jeden zgubiony laptop może wpłynąć na wiele osób.

Bądź ostrożny z publicznym Wi-Fi, współdzielonymi komputerami i otwartymi przestrzeniami do współpracy. Freelancer pracujący z kawiarni może nadal wykonać doskonałą pracę. Sesja logowania pozostawiona otwarta na współdzielonej maszynie może jednak ujawnić projekt w ciągu kilku minut. To nie jest dramatyczne. To jest powszechne.

Jeśli projekt obejmuje systemy chmurowe, porównaj swoje ustawienia dostępu z podstawami omówionymi w technologii chmury obliczeniowej. Uprawnienia dostępu, własność konta i lokalizacja przechowywania mają wpływ na obsługę RODO.

Nie wysyłaj wrażliwych danych w długich wątkach czatu, jeśli dostępny jest bezpieczny portal. Czat jest w porządku do przypomnień. Czat jest słaby do rejestrów. Przechowuj zapis tam, gdzie możesz go później znaleźć, i trzymaj ryzyko tam, gdzie możesz je kontrolować.

7. Prawidłowo zarządzaj przechowywaniem, retencją i usuwaniem

Retencja to miejsce, w którym wiele projektów freelancerskich dryfuje. Ktoś trzyma umowę „na wszelki wypadek”. Ktoś inny zapisuje fakturę na zawsze. Ktoś kopiuje pliki do trzech folderów i zapomina o najstarszym. To nie jest strategia.

Ustal okresy przechowywania dla każdego typu dokumentu. Umowy mogą wymagać dłuższego przechowywania niż pliki robocze. Faktury mogą być potrzebne do celów podatkowych lub księgowych. Szkice, tymczasowe eksporty i pliki testowe zazwyczaj nie mają powodu, aby pozostać po zakończeniu projektu.

Archiwizuj to, co potrzebujesz, i usuń to, czego nie potrzebujesz. Archiwizacja utrzymuje dokumenty prawne i księgowe dostępne, nie pozostawiając aktywnych danych projektowych w obiegu. Usunięcie powinno być prawdziwym usunięciem, a nie „myślę, że usunąłem to z mojego pulpitu”. Sprawdź foldery w chmurze, zsynchronizowane urządzenia, kopie zapasowe i lokalne kopie, gdzie to możliwe.

Poproś freelancera o potwierdzenie usunięcia na koniec pracy. Umieść to potwierdzenie na piśmie. Jeśli korzystali z podwykonawców lub wspólnych narzędzi, krok usunięcia powinien obejmować również te ścieżki. Jedna zapomniana kopia może zniweczyć cały proces czyszczenia.

Jeśli wewnętrznie utrzymujesz opinie o freelancerach, ta sama dyscyplina dotyczy prowadzenia dokumentacji. Możesz przeczytać więcej o opinie freelancerów jako część szerszego nawyku dokumentacyjnego. Notatki powinny być użyteczne, krótkie i przechowywane tylko tak długo, jak służą wyraźnemu celowi.

Nigdy nie przechowuj danych projektowych przypadkowo. Przypadek nie jest powodem prawnym. To tylko problem czyszczenia czekający na termin.

8. Stwórz prostą listę kontrolną RODO dla przyszłych zatrudnień freelancerów

Lista kontrolna przekształca jeden dobry proces w dziesięć powtarzalnych. Zacznij od wprowadzenia: czy ten freelancer potrzebuje danych osobowych, tak czy nie? Następnie sprawdź rolę, umowę, minimalny zestaw danych, metodę dostępu i plan usunięcia. Sześć kroków może pokryć większość małych projektów.

Utrzymaj listę kontrolną na tyle krótką, aby ktoś rzeczywiście z niej skorzystał. Formularz na dwóch stronach może działać. Polityka na 20 stron zazwyczaj nie. Celem nie jest papierkowa robota dla samej papierkowej roboty. Celem jest mniej błędów.

Użyj tej samej listy kontrolnej dla projektantów, deweloperów, pisarzy i asystentów, a następnie dodaj jeden lub dwa specyficzne dla roli punkty kontrolne. Deweloper może potrzebować dostępu do repozytorium. Pisarz może potrzebować wywiadów źródłowych. Księgowy może potrzebować faktur i historii płatności. Różne prace, te same podstawowe pytania.

Przechowuj listę kontrolną z umową i briefem projektu. W ten sposób następny menedżer może zobaczyć, co zostało zatwierdzone, co zostało udostępnione i co zostało usunięte. Brakująca dokumentacja tworzy dodatkową pracę później, szczególnie jeśli klient zapyta, dlaczego dany dokument został zebrany w pierwszej kolejności.

Jeśli chcesz zbudować powtarzalny proces wokół różnych typów freelancerów, freelance dla projektantów jest dobrym przykładem, jak konfiguracja projektu zmienia się w zależności od roli, podczas gdy podstawy RODO pozostają takie same.

Ostatni praktyczny nawyk: przeglądaj listę kontrolną po każdym projekcie z jednym pytaniem: „Co zebraliśmy, czego nie potrzebowaliśmy?” To jedno zdanie wychwytuje więcej problemów niż folder pełen projektów polityk.