# Jaki rejestr czynności przetwarzania musimy prowadzić według RODO?

Administratorzy i podmioty przetwarzające muszą prowadzić pisemny rejestr, także w formie elektronicznej, swoich czynności przetwarzania i udostępniać go organowi nadzorczemu na żądanie. U administratora każdy wpis opisuje cele, kategorie osób i danych osobowych, odbiorców, ewentualne przekazania poza UE wraz z zabezpieczeniami, w miarę możliwości planowane terminy usunięcia oraz ogólny opis środków bezpieczeństwa. Podmioty przetwarzające prowadzą krótszy rejestr przetwarzania wykonywanego dla każdego administratora. Mniejsze organizacje, poniżej progu zatrudnienia określonego w RODO, są w niektórych przypadkach zwolnione, ale zwolnienie nie działa, gdy przetwarzanie nie ma charakteru sporadycznego, co dotyczy niemal każdego ciągłego monitoringu sieci, albo gdy może powodować ryzyko lub obejmuje szczególne kategorie danych. Wpisz więc monitoring bezpieczeństwa jako osobną czynność przetwarzania: cel, zbierane dane, kto je widzi, dostawca jako podmiot przetwarzający, gdzie dane są przechowywane i jak długo. Umowa powierzenia NetSenX i jej lista podprocesorów dostarczają informacji o dostawcy do tego wpisu; sam rejestr prowadzisz Ty.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Prawo UE: RODO, DORA, CRA i AI Act](https://netsenx.com/pl/faq/eu-law) · https://netsenx.com/pl/faq/what-records-of-processing-must-we-keep

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/dpa

## Powiązane pytania

- [Jak NIS2, RODO, DORA, CRA i akt o AI łączą się ze sobą?](https://netsenx.com/pl/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together)
- [Czym jest RODO w prostych słowach?](https://netsenx.com/pl/faq/what-is-the-gdpr-in-plain-terms)
- [Czy adresy IP są danymi osobowymi w rozumieniu RODO?](https://netsenx.com/pl/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Co jest naruszeniem ochrony danych osobowych w rozumieniu RODO?](https://netsenx.com/pl/faq/what-counts-as-a-personal-data-breach)
- [Czym różni się administrator od podmiotu przetwarzającego w RODO?](https://netsenx.com/pl/faq/controller-or-processor-what-is-the-difference)