¿Qué registro de actividades de tratamiento nos exige llevar el RGPD?

Responsables y encargados deben llevar un registro por escrito, que puede ser electrónico, de sus actividades de tratamiento y ponerlo a disposición de la autoridad de control cuando lo pida. En el caso del responsable, cada entrada describe los fines, las categorías de interesados y de datos personales, los destinatarios, las transferencias fuera de la UE con sus garantías, cuando sea posible los plazos previstos de supresión y una descripción general de las medidas de seguridad. Los encargados llevan un registro más breve de los tratamientos que realizan para cada responsable. Las organizaciones más pequeñas, por debajo de un umbral de plantilla fijado en el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., quedan exentas en algunos casos, pero no cuando el tratamiento no es ocasional, lo que ocurre en casi cualquier vigilancia de red continua, ni cuando puede entrañar un riesgo o incluye categorías especiales de datos. Así que registre la vigilancia de seguridad como una actividad de tratamiento propia: finalidad, datos recogidos, quién los ve, el proveedor como encargado, dónde se guardan los datos y durante cuánto tiempo. El contrato de encargo de NetSenX y su lista de subencargados le dan los datos del proveedor para esa entrada; el registro en sí lo lleva usted.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Derecho UE: RGPD, DORA, CRA y Ley de IATodos los temas