għandu jkun hemm rejistru ta' attivitajiet ta' ipproċessar għal freelancer

Ħadd, anke mingħajr persunal

Negozju ta' persuna waħda jew peruna li taħdem għalha stess tkun soġġetta għall-GDPR miż-żmien li tipproċessa dejta personali, u dan ikun il-każ għat-teqreb kull negozju — database tal-klijenti, lista ta' email, fatturi b'ismijiet u indirizzi, dan kollu jgħodd. Il-GDPR ma tagħmel l-ebda eċċezzjoni għall-biznes żgħir jew negozji ta' persuna waħda bħala tali; l-obbligu li wieħed iżomm reġistru ma jiddependix mir-rigward legali, iżda minn dak li tipproċessa u kemm ta' spiss.

Il-prattika hi li l-eċċezzjoni fuq ir-reġistru tapplika biss għal organismi b'inqas minn 250 impjegati, u anqas minn hekk biss jekk il-ipproċessar ikun inċidental, ma jirrappreżentax riskju għall-persuni li d-dejta tagħhom hi, u ma jkun jinvolvi dejta speċjali bħal saħħa jew informazzjoni kriminali. Persuna li taħdem għalha stess u li tiddokumenta b'mod strutturali l-dejta tal-klijenti, tibgħat newsletter jew taħdem b'pakkett ta' kontabilità, fil-ħafna tal-każi ma tipproċessax inċidental — b'dan il-mod l-eċċezzjoni tinqabeż u jibqa' l-qanun ewlieni: iżomm reġistru. Dak li eżatt irid ikun hemm, huwa deskritt fuq il-paġna dwar x'irid ikun hemm f'reġistru ta' attivitajiet ta' ipproċessar.

Fejn dan isir: artikolu 2 u artikolu 30 tal-GDPR

Artikolu 2 tal-GDPR jiddetermina l-applikabilità materiali: il-Regolament jappika għall-ipproċessar ta' dejta personali, irrispettivament mill-ħamsa jew il-forma tal-organizzazzjoni li tipproċessa. Artikolu 30 tal-GDPR jistabbilixxi l-obbligu ta' reġistru kemm għad-data controller kif ukoll għad-data processor, u fis-stejn artikolu hemm l-eċċezzjoni għal organismi żgħar b'ipproċessar inċidental u ta' riskju bax. Dawn l-erba' artikoli jaħdmu flimkien: l-ewwel jiddetermina jekk il-GDPR japplika, it-tieni jekk l-obbligu tar-reġistru aktuwalment jappika. Għal min jiddewwem jekk ir-rwol tiegħu huwa dak ta' data processor jew data controller — rilevanti għaliex dan jiddetermina wkoll x'irid jiġi rreġistrat — il-paġna dwar data processor jew data controller toffri aktar ċ-ċar. Is-superviżjoni tal-konformità ma' artikolu 30 tqع fuq l-awtorità tal-monitoragg tal-Istat Membru fejn l-impresa hija residenti — fl-Olanda hija l-Autoritajiet Persoonsgegevens; f'pajjiżi EU oħra hija l-awtorità tal-monitoragg ta' dak il-pajjiż. L-obbligu stess, u l-eċċezzjoni fuqu, huma fil-Regolament u għalhekk japplikaw ovverjew fl-EU bl-istess mod.