ar žemės ūkio verslininkas taip pat turi tvarkyti duomenų tvarkymo registrą

Dažniausiai taip, net ir be darbuotojų

Vienprocesinis verslininkas ar savidarbis yra AVG taikymo sritis nuo tada, kai jis apdoroja asmens duomenis, o tai yra beveik kiekvienos įmonės atvejis — klientų duomenų bazė, siuntimo sąrašas, sąskaitos su vardais ir adresais — tai jau skaičiuojasi. AVG neišimė mažų įmonių ar vienprocesnių verslininkai kaip tokių; registrą laikymo pareiga nepriklauso nuo teisinės formos, bet nuo to, kas apdorojama ir kaip dažnai.

Praktikoje registrą reguliuojanti išimtis galioja tik organizacijoms, turinčioms mažiau nei 250 darbuotojų, ir net tada tik jei apdorojimas yra atsitiktinis, nesukelia rizikos asmenims, kurių duomenys apdorojami, ir nesusijęs su specialiomis kategorijomis, tokiomis kaip sveikata ar baudžiamosios teisės informacija. Savidarbis, kuris nuolat fiksuoja kliento duomenis, siunčia naujienlaiškį arba dirba su buhgalterinės apskaitos programa, nuolat apdoroja — todėl išimtis netenka ir lieka pagrindinė taisyklė: laikyti registrą. Ką tiksliai reikia jame nurodyti, aprašyta puslapyje apie ką reikia įrašyti į apdorojimo veiklos registrą.

Kur tai pagrįsta: AVG 2 straipsnio ir 30 straipsnio

AVG 2 straipsnis nustato materialųjį taikymo sritį: reglamentas taikomas asmens duomenų apdorojimui, nepaisant organizacijos, kuri apdoroja, dydžio ar formos. AVG 30 straipsnis nustato pareigą tvarkyti registrą tiek duomenų valdytojui, tiek duomenų tvarkytojui, ir tame pačiame straipsnyje nustatyta mažų organizacijų išimtis atsitiktiniam, mažo rizikos apdorojimui. Šie du straipsniai veikia kartu: vienas nustato, ar reglamentas taikomas, kitas — ar registravimo pareiga tam tikrai taikoma. Tiems, kurie abejoja, ar jų vaidmuo yra duomenų tvarkytojo ar duomenų valdytojo — tai svarbu, nes tai iš dalies nustato, ką reikia registruoti — puslapyje apie duomenų tvarkytojas ar duomenų valdytojas pateikiama daugiau informacijos. Kiekvienos narės valstybės priežiūra, ar laikomasi 30 straipsnio, priskiriama tos valstybės priežiūros organui, kurioje yra įmonė — Nyderlanduose tai yra Asmenų duomenų apsaugos institucija; kitose ES šalyse tai yra tos šalies priežiūros organas. Pati pareiga ir šios pareigos išimtis yra regulamente ir todėl visoje ES veikia vienodai.