Kas ettevõte peab tegevuste töötlemisregistrit?

Andmetöötlemise tegevuste register: sageli küsitud, erinevalt põhjendatud

See, kas ettevõte peab andmetöötlemise tegevuste registrit, erineb ettevõteti ja sõltub tarneahela dossiee faktilisest seisust: mõnikord on see juba kindlaksmääratud eelmise küsitluslehe vastusena, mõnikord puudub tõendusdokument veel. Tegemist on standardküsimusega privaatsuse ja andmekaitset käsitlevates küsitluslehtes, tavaliselt samas plokis kui küsimused andmetöötlejate lepingute ja andmelekete kohta. Seda küsimust esitava kliendi jaoks on tavaliselt oluline, kas dokument üldse eksisteerib — mitte selle, kui täielik see on.

Kui vastus on "jah", kuulub sellele juurde konkreetne tõendusdokument: register ise või selle väljavõte nende andmetöötlemiste kohta, mis on asjaomase kliendiga teostatava tehingu seisukohalt olulised. Kui see dokument puudub, siis on "ei" või "teadmata" aus vastus — registrit väita ilma et süsteem selle leiaks, tekitab kliendi juhusliku kontrolli käigus rohkem küsimusi kui eitav vastus. See küsimus on sageli samas ridades kui küsimus kas ettevõte sõlmib andmetöötlejate lepinguid oma teenusepakkujatega, ja need kaks vastust peavad olema omavahel kooskõlas: register ilma andmetöötlejate lepinguteta või vastupidi kutsub esile tähelepanu sellel, kes listi läbi loeb.

Miks see küsimus sisuliselt CSRD-st ei tulene

Sellele dossieerile esitatud allikas on Direktiiv (EL) 2022/2464 (CSRD), mis käsitleb jätkusuutlikkusaruandlust, mitte töötlemistoimingute registrit — see mõiste pärineb GDPR-ist, mitte CSRD-st. Seega ei ole sellel direktiivil sellist artiklit, mis annaks aluse sellele küsimusele; vastus peab tulema ettevõtte enda ketidossieest, mitte sellest allikast. Kui keegi saab selle küsimuse koos teiste privaatsusküsimustega, tunneb ta sageli sama päritolu kui ettevõtte seadusandliku nime kohta esitatud küsimusele: põhibaseandmete püsiv plokk, mida küsivad peaaegu kõik kliendiportaalid, olenemata sellest, kas aluseks olev regulatsioon on selle ettevõtte jaoks tegelikult kohustuslik.