Rejestr czynności przetwarzania danych

Obowiązek prowadzenia rejestru czynności wynika z art. 30 ust. 1 ogólnego rozporządzenia o ochronie danych (RODO) 1 , który stanowi, że „Każdy administrator oraz – gdy ma to zastosowanie – przedstawiciel administratora prowadzą rejestr czynności przetwarzania danych osobowych, za które odpowiadają ”.
Obowiązek ten nie dotyczy podmiotów zatrudniających mniej niż 250 pracowników , chyba, że przetwarzanie:

Może powodować ryzyko naruszenia praw lub wolności osób, których dane dotyczą,
Nie ma charakteru sporadycznego,
Obejmuje szczególne kategorie danych osobowych, o których mowa w art. 9 ust. 1, lub dane osobowe dotyczące wyroków skazujących i czynów zabronionych.

Celem niniejszego dokumentu jest:

Zachowanie przez Administratora i podmiot przetwarzający zgodności z Rodo,
Umożliwienie organowi nadzorczemu monitorowania prowadzonego przetwarzania – na żądanie podmiotu kontrolującego informacje o prowadzonym przez administratora i podmiot przetwarzający musi zostać udostępniony organowi w sposób jednolity, czytelny i uproszczony, umożliwiający dokonanie ich szybkiego przeglądu i wstępnej weryfikacji.

Wróć