Administratorzy nie muszą ujawnić rejestrów czynności przetwarzania
Rejestr czynności przetwarzania danych nie jest informacją publiczną. To dokument wewnętrzny, który nie musi być ujawniany – uznał Wojewódzki Sąd Administracyjny w Łodzi w precedensowym wyroku.
RODO zlikwidowało obowiązek zgłaszania zbiorów danych osobowych do rejestru. Nakazało natomiast prowadzenie przez administratora tzw. rejestru czynności przetwarzania. Znajdują się w nim takie informacje jak: dane administratora, cele przetwarzania czy opisy kategorii osób, których dane dotyczą, ale także – jeśli jest to możliwe – podejmowane środki bezpieczeństwa. Z kolei podmioty przetwarzające prowadzą uproszczony rejestr kategorii czynności przetwarzania.
Skorzystaj z PROMOCJI NA PIERWSZY MIESIĄC.
Zyskaj nielimitowany dostęp do wszystkich treści:
wyjaśnień ekspertów, raportów i pogłębionych analiz oraz narzędzi dla specjalistów.
Możesz anulować w dowolnym momencie.
Skorzystaj z PROMOCJI NA PIERWSZY MIESIĄC.
Zyskaj nielimitowany dostęp do wszystkich treści:
wyjaśnień ekspertów, raportów i pogłębionych analiz oraz narzędzi dla specjalistów.
Możesz anulować w dowolnym momencie.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.