Marcin Sierpień

Rejestr czynności przetwarzania powinien prowadzić administrator a rejestr kategorii czynności przetwarzania podmiot przetwarzający. Dowiedz się, jak realizować ten obowiązek zgodnie z RODO.

RODO stanowi, że administrator powinien prowadzić rejestr czynności przetwarzania a podmiot przetwarzający – rejestr kategorii czynności przetwarzania. Dowiedz się, jak w praktyce realizować ten obowiązek zgodnie z RODO.

RODO nakłada wiele nowych obowiązków na administratorów, którzy dokonują operacji przetwarzania danych na dużą skalę. Co w praktyce oznacza to pojęcie i z jakimi obowiązkami administratorów się wiąże – przeczytasz w tym artykule.

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) rejestr czynności przetwarzania powinien prowadzić administrator a rejestr kategorii czynności przetwarzania podmiot przetwarzający. Dowiedz się, jak realizować ten obowiązek zgodnie z RODO.

Pojęcie „przetwarzanie na dużą skalę” pojawiło się w związku ze zniesieniem przez RODO obowiązku zawiadamiania organu ds. ochrony danych osobowych o automatycznym przetwarzaniu danych. Prawodawca zdecydował się skoncentrować na kontrolowaniu tych rodzajów operacji przetwarzania, które mogą powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych. Dlatego też RODO nakłada wiele nowych obowiązków na administratorów, którzy dokonują operacji przetwarzania danych na dużą skalę.

W niektórych przypadkach administrator danych osobowych jest zobowiązany do przeprowadzenia oceny skutków przetwarzania dla ochrony danych osobowych. Jeżeli ocena ta wykaże, że przy braku odpowiednich zabezpieczeń przetwarzanie powodowałoby wysokie ryzyko naruszenia praw lub wolności osób fizycznych, a ryzyka tego nie można zminimalizować środkami rozsądnymi z punktu widzenia dostępnych technologii i kosztów wdrożenia, wówczas powstaje obowiązek przeprowadzenia konsultacji z organem nadzorczym. Sprawdź, kiedy ten obowiązek Ciebie dotyczy oraz jak go wypełnić pod względem formalnym.

Odkąd przepisy RODO weszły w życie, od administratorów wymaga się realnego przestrzegania zasad ochrony danych. Wymogi RODO zobowiązują administratora do indywidualnego dobierania odpowiednich dla siebie środków technicznych i organizacyjnych służących prawidłowemu przetwarzaniu danych. Przekonaj się, kiedy należy oszacować ryzyko i zarządzać nim przy przetwarzaniu danych osobowych.

Zgoda na przetwarzanie danych osobowych jest jedną z głównych przesłanek uprawniających administratora do dokonywania jakichkolwiek operacji związanych z ich przetwarzaniem. Sam fakt uzyskania zgody nie zawsze musi wystarczyć, aby spełnić wymagania, jakie w tym zakresie stawia RODO. Sprawdź, co na temat zgody mówią przepisy, a także zapoznaj się z najważniejszymi wskazówkami w tym przedmiocie stworzonymi przez Grupę Roboczą Art. 29