#Ład, ryzyko i zgodność

Rejestr czynności przetwarzania: kto musi go prowadzić i co w nim wpisać (art. 30 RODO)

Audytor klienta prosi o rejestr czynności przetwarzania, a firma wysyła arkusz z 2018 r., w którym brakuje połowy systemów. Art. 30 RODO wymaga rejestru od każdego administratora i podmiotu przetwarzającego, a zwolnienie dla firm poniżej 250 osób jest wąskie: regularne przetwarzanie danych pracowników zawsze trafia do rejestru.