Registro de actividades de tratamiento
Lleve el registro exigido por el art. 30, apartado 1, del RGPD e imprímalo en PDF con las TOM adjuntas.
Abra «Protección de datos» y después «Registro de actividades de tratamiento». Cada entrada describe una actividad de tratamiento, por ejemplo la nómina o la gestión de clientes.
Quién puede usarlo
- Propietario
- Administrador
- Cumplimiento
Pasos
1. Empiece con plantillas
Haga clic en «Plantillas estándar» para crear actividades de tratamiento habituales. Un mensaje le indica cuántas se han creado. Revíselas y ajústelas.
2. Añada una actividad
Haga clic en «Actividad de tratamiento» y rellene el formulario. Los campos de lista admiten una entrada por línea.
3. Edite o elimine
Use las acciones de editar y eliminar de una entrada.
4. Imprima
Haga clic en «PDF» para descargar el registro con la documentación de las TOM como anexo.
Campos y opciones
- Nombre, Finalidad, Base jurídica
En qué consiste el tratamiento, por qué se realiza y con qué base jurídica. El nombre y la finalidad son obligatorios.
- Interesados, Categorías de datos
De quién son los datos y qué tipos de datos son.
- Categorías especiales (art. 9)
Datos de salud y otras categorías especiales, si se tratan.
- Destinatarios, Encargados del tratamiento
Quién recibe los datos y qué proveedores de servicios los tratan.
- Sistemas / módulos
Dónde se tratan los datos.
- Transferencias a terceros países
Transferencias fuera de la UE o del EEE.
- Conservación, Referencia a las TOM
Cuánto tiempo se conservan los datos y qué medidas los protegen.
- Unidad responsable, Última revisión
Quién es responsable y cuándo se revisó la entrada por última vez.
- EIPD
Marque «Se requiere evaluación de impacto relativa a la protección de datos» y añada notas sobre la EIPD si es necesario.
- Activa
Las entradas inactivas se conservan para el historial.
Relacionado
- Medidas técnicas y organizativas
Documente las medidas del art. 32 del RGPD y designe a su delegado de protección de datos.