Jaki rejestr czynności przetwarzania musimy prowadzić według RODO?

Administratorzy i podmioty przetwarzające muszą prowadzić pisemny rejestr, także w formie elektronicznej, swoich czynności przetwarzania i udostępniać go organowi nadzorczemu na żądanie. U administratora każdy wpis opisuje cele, kategorie osób i danych osobowych, odbiorców, ewentualne przekazania poza UE wraz z zabezpieczeniami, w miarę możliwości planowane terminy usunięcia oraz ogólny opis środków bezpieczeństwa. Podmioty przetwarzające prowadzą krótszy rejestr przetwarzania wykonywanego dla każdego administratora. Mniejsze organizacje, poniżej progu zatrudnienia określonego w RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679)., są w niektórych przypadkach zwolnione, ale zwolnienie nie działa, gdy przetwarzanie nie ma charakteru sporadycznego, co dotyczy niemal każdego ciągłego monitoringu sieci, albo gdy może powodować ryzyko lub obejmuje szczególne kategorie danych. Wpisz więc monitoring bezpieczeństwa jako osobną czynność przetwarzania: cel, zbierane dane, kto je widzi, dostawca jako podmiot przetwarzający, gdzie dane są przechowywane i jak długo. Umowa powierzenia NetSenX i jej lista podprocesorów dostarczają informacji o dostawcy do tego wpisu; sam rejestr prowadzisz Ty.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy