Води ли предприятието регистър на дейностите по обработка на данни?

Регистър на дейностите по обработка на данни: често задаван въпрос, различно обоснован

Дали предприятието поддържа регистър на дейностите по обработка на данни е различно за всяко предприятие и зависи от действителната ситуация в файла на веригата: понякога това е вече установено като отговор от предишна анкета, понякога липсва доказателството. Това е въпрос, който обикновено се появява в анкети относно приватността и защитата на данни, най-често в същия блок като въпросите за договорите с обработвачи и нарушения на данни. Клиентът, който задава този въпрос, обикновено иска да знае дали документът съществува — не колко пълен е той.

Ако отговорът е "да", там трябва да е приложено конкретно доказателство: самия регистър, или извлечение от него с обработките, които са релевантни за връзката с този клиент. Ако липсва това доказателство, тогава "не" или "неизвестно" е честния отговор — да поддържаш регистър без системата да го намери, създава повече въпроси при контрола на клиента, отколкото едно "не". Този въпрос често стои на същия ред като въпроса дали предприятието сключва договори с обработвачи със своите доставчици на услуги, и двата отговора трябва да са взаимно съответствени: регистър без договори с обработвачи, или обратното, се забелязва от всеки, който прочитане списъка.

Защо този въпрос по същество не следва от CSRD

Предоставеното източник в този файл е Директива (EU) 2022/2464 (CSRD), която е относно докладването за устойчивост и не относно регистър на дейностите по обработка на данни — това понятие идва от GDPR, не от CSRD. Няма следователно член от тази директива, който да служи като обоснование за този въпрос; отговорът трябва да идва от файла на веригата на самото предприятие, не от този източник. Кой получава този въпрос заедно с други въпроси относно приватността, често разпознава същия произход като при въпроса относно официалното наименование на предприятието: фиксиран блок основни данни, който почти всеки портал на клиента поискова, независимо от това дали основния нормативния акт действително обвързва това предприятие.