Art. 30 GDPR impune fiecărui operator și procesator să mențină un registru scris al activităților de prelucrare a datelor personale. Este primul document cerut de ANSPDCP la orice investigație. Registrul este fundamentul conformității GDPR — fără el, nu puteți demonstra ce date prelucrați, de ce, pe ce bază legală și cât le păstrați.
Registrul operatorului (art. 30 alin. 1):
Registrul procesatorului (art. 30 alin. 2): datele operatorilor pentru care prelucrează, categoriile de prelucrări, transferuri, măsuri de securitate.
Fără inventar, nu există conformitate. Cu registrul complet, demonstrați responsabilitatea.
Da, aproape sigur. Excepția de la art. 30 alin. 5 se aplică doar dacă prelucrarea este ocazională, NU include categorii speciale și nu prezintă risc. Practic, orice companie cu angajați (prelucrare HR non-ocazionali), clienți (contracte, facturi) sau website (cookies, formulare) prelucrează date non-ocazional. ANSPDCP consideră că registrul este obligatoriu pentru aproape orice entitate.
ANSPDCP nu a publicat un model oficial obligatoriu, dar au publicat ghiduri cu structura recomandată. GDPR nu impune un format specific — poate fi Excel, Google Sheets sau un software specializat (OneTrust, DataGrail). Important este conținutul: toate câmpurile din art. 30 alin. 1 și 2 trebuie completate pentru fiecare activitate de prelucrare.
Suntem aici. Alege metoda preferată de contact.