Τηρεί η επιχείρηση μητρώο δραστηριοτήτων επεξεργασίας;

Μητρώο δραστηριοτήτων επεξεργασίας: συχνά ζητούμενο, διαφορετικά τεκμηριωμένο

Το εάν η επιχείρηση διατηρεί ένα μητρώο δραστηριοτήτων επεξεργασίας διαφέρει ανά εταιρεία και εξαρτάται από την πραγματική κατάσταση στο αρχείο αλυσίδας: μερικές φορές αυτό είναι ήδη καθορισμένο ως απάντηση από ένα προηγούμενο ερωτηματολόγιο, μερικές φορές το αποδεικτικό στοιχείο λείπει ακόμη. Αυτό είναι ένα ερώτημα που εμφανίζεται συνήθως σε ερωτηματολόγια σχετικά με την ιδιωτικότητα και την προστασία δεδομένων, συνήθως στο ίδιο τμήμα με τα ερωτήματα σχετικά με τις συμφωνίες επεξεργαστών και τα παραβιάσεις δεδομένων. Ο πελάτης που θέτει αυτό το ερώτημα, συνήθως θέλει να γνωρίζει αν υπάρχει ένα έγγραφο — όχι πόσο ολοκληρωμένο είναι.

Εάν η απάντηση είναι "ναι", θα πρέπει να συνοδεύεται από ένα συγκεκριμένο αποδεικτικό στοιχείο: το μητρώο ίδιο, ή ένα απόσπασμα αυτού με τις επεξεργασίες που είναι σχετικές για τη σχέση με εκείνον τον πελάτη. Εάν λείπει αυτό το στοιχείο, τότε το "όχι" ή "άγνωστο" είναι η ειλικρινής απάντηση — ένα μητρώο να ισχυρίζεται χωρίς να το βρει το σύστημα, δημιουργεί περισσότερα ερωτήματα σε δείγμα του πελάτη παρά ένα όχι. Αυτό το ερώτημα εμφανίζεται συχνά στη σame σειρά με το ερώτημα εάν η επιχείρηση συνάπτει συμφωνίες επεξεργαστών με τους παρόχους υπηρεσιών της, και οι δύο απαντήσεις πρέπει να είναι αμοιβαία συνεπείς: ένα μητρώο χωρίς συμφωνίες επεξεργαστών, ή αντιστρόφως, είναι αμφισβητήσιμο για όποιον διαβάσει τη λίστα.

Γιατί αυτό το ερώτημα δεν ακολουθεί ουσιαστικά από το CSRD

Η παρεχόμενη πηγή σε αυτό το αρχείο είναι η Οδηγία (ΕΕ) 2022/2464 (CSRD), η οποία αφορά την αναφορά βιωσιμότητας και όχι ένα μητρώο δραστηριοτήτων επεξεργασίας — αυτή η έννοια προέρχεται από το GDPR, όχι από το CSRD. Δεν υπάρχει λοιπόν άρθρο από αυτήν την οδηγία που να χρησιμεύει ως τεκμηρίωση για αυτό το ερώτημα· η απάντηση πρέπει να προέρχεται από το αρχείο αλυσίδας της ίδιας της επιχείρησης, όχι από αυτήν την πηγή. Όποιος λαμβάνει αυτό το ερώτημα μαζί με άλλα ερωτήματα ιδιωτικότητας, συχνά αναγνωρίζει την ίδια προέλευση όπως στο ερώτημα σχετικά με το νόμιμο όνομα της επιχείρησης: ένα σταθερό τμήμα βασικών δεδομένων που ζητείται από σχεδόν κάθε πύλη πελάτη, ανεξάρτητα από το εάν η υποκείμενη νομοθεσία είναι πραγματικά υποχρεωτική για αυτήν την επιχείρηση.