Pytanie:
Jesteśmy w trakcie zakładania własnego biura rzeczoznawców majątkowych. Tworząc dokumentację RODO, mamy wątpliwości co do prowadzenia rejestru czynności przetwarzania. Czy jako firma docelowo zatrudniająca 4 pracowników musimy taki rejestr w ogóle prowadzić? Czy informacje zawarte w art. 30 ust. 1 RODO (np. imię i nazwisko, termin usunięcia danych) tworzy się w osobnym pliku dla każdej osoby, której dane przetwarzamy? Czy taki osobny rozdział rejestru tworzyć dla każdej naszej pracy, takiej jak np. operat szacunkowy?
Odpowiedź: Zasadniczo, z ogólnego rozporządzenia o ochronie danych (RODO) wynika obowiązek prowadzenia rejestru czynności przetwarzania (dalej: rejestr) przez każdego administratora danych osobowych (ADO). Funkcję ADO w rozumieniu tych przepisów może pełnić biuro rzeczoznawcy jako podmiot decydujący o celach i sposobach przetwarzania danych.
Z artykułu dowiesz się min.:
- kogo nie dotyczy obowiązek prowadzenia rejestru czynności przetwarzania danych RODO;
- jakie dane należy dodatkowo zamieszczać w rejestrze.
