Ce trebuie să conțină un registru de prelucrare?
Ce se află în registrul activităților de prelucrare
Un registru al activităților de prelucrare descrie, pentru fiecare prelucrare de date cu caracter personal pe care o efectuează o organizație, cine este responsabil pentru ce și ce se întâmplă cu datele. În mod concret, aceasta include numele și datele de contact ale organizației (și ale funcționarului pentru protecția datelor, dacă există), scopurile pentru care sunt prelucrate datele, categoriile de persoane vizate și categoriile de date cu caracter personal implicate, categoriile de destinatari cărora li se transmit datele, dacă datele sunt transferate în afara UE și, dacă da, sub ce garanții, perioadele de păstrare pe care le respectă sau criteriul după care sunt determinate, și o descriere generală a măsurilor tehnice și organizatorice de securitate.
O organizație care acționează ea însăși ca persoană care prelucrează date — adică prelucrează date cu caracter personal în baza unui contract cu o altă parte — ține un registru similar, dar ușor mai restrâns, axat pe categoriile de prelucrări efectuate pentru fiecare manager. Pentru organizațiile mai mici, articolul 30 din RGPD prevede o excepție: cine are mai puțin de două sute cincizeci de angajați nu trebuie să țină un asemenea registru, cu excepția cazului în care prelucrarea creează un risc pentru drepturile și libertățile persoanelor vizate, nu este ocazională, sau implică categorii speciale de date sau date privind condamnările penale. În practică, această excepție afectează mai puține IMM-uri decât pare să promită, deoarece prelucrarea obișnuită a datelor clienților sau ale angajaților se consideră ușor că nu este ocazională.
De unde decurge aceasta: articolul 30 RGPD
Aceste elemente sunt enumerate în articolul 30, alineatele unu și doi, din RGPD, cu excepția pentru organizațiile mai mici în alineatul cinci al aceluiași articol; Autoritatea Națională pentru Protecția Datelor cu Caracter Personal lămurește pe site-ul său modul în care analizează aceasta în practica neerlandeză.
Pe ce se bazează
Regulamentul însuși este disponibil pe EUR-Lex. Facem referință pentru fiecare afirmație; nu trebuie să ne credeți pe cuvânt.
Ce trebuie să faceți concret
Aplicarea fiecărei obligații, cu termenele aferente și modelele pentru a le documenta, se găsește în abonament.
Vedeți abonamentul Mai întâi scanarea rapidă gratuităAceasta nu este consultanță juridică. Această pagină oferă informații generale despre reglementările pe care se bazează această platformă. Nu cunoaștem situația dvs. Dacă aveți îndoieli cu privire la cazul dvs. particular, consultați un avocat sau autoritatea de supraveghere competentă.
Redactat cu ajutorul AI pe baza surselor de mai sus, verificat de o persoană pe 2026-08-20. Ceva nu este în regulă? Anunțați-ne — corecțiile au prioritate.