Pitääkö yritys rekisteriä käsittelytoiminnoista?

Käsittelytoimintojen rekisteri: usein kysytty, vaihtelevasti perusteltu

Se, pitääkö yritys rekisteriä käsittelytoiminnoista, vaihtelee yrityksittäin ja riippuu ketjudossierissa olevasta tosiasiallisesta tilanteesta: joskus tämä on jo vahvistettu vastauksena aiemmasta kyselylomakkeesta, joskus todisteasiakirja puuttuu vielä. Tämä on vakiokysymys tietosuojaa ja tietojen suojausta koskevissa kyselylomakkeissa, yleensä samassa osassa kuin kysymykset käsittelijäsopimuksista ja tietovuodoista. Tämän kysymyksen esittävä asiakas haluaa yleensä tietää, onko asiakirja olemassa — ei sitä, kuinka täydellinen se on.

Jos vastaus on "kyllä", siihen tulee liittyä konkreettinen todisteasiakirja: rekisteri itse tai sen ote, jossa käsittelytoiminnot, jotka ovat olennaisia asiakkaan kanssa käytävän suhteen kannalta. Jos tämä asiakirja puuttuu, "ei" tai "tuntematon" on rehellinen vastaus — rekisterin väittäminen ilman, että järjestelmä löytää sitä, aiheuttaa asiakkaan satunnaisnäytteessä enemmän kysymyksiä kuin kielteinen vastaus. Tämä kysymys on usein samassa sarjassa kuin kysymys pukeeko yritys käsittelijäsopimuksia solmimaan palveluntarjoajansa kanssa, ja kahden vastauksen on oltava keskenään johdonmukaisia: rekisteri ilman käsittelijäsopimuksia tai päinvastoin herättää huomion sillä, joka lukee luetteloa.

Miksi tämä kysymys sisällöllisesti ei johdu CSRD:stä

Tähän dossieriin toimitettu lähde on direktiivi (EU) 2022/2464 (CSRD), joka koskee kestävyyden raportointia, ei käsittelytoimintojen rekisteriä — tämä käsite tulee AVG:stä, ei CSRD:stä. Siten tästä direktiivistä ei ole artiklaa, joka palvelisi perusteluna tälle kysymykselle; vastaus on tultava yrityksen omasta ketjudossierista, ei tästä lähteestä. Joka ottaa tämän kysymyksen vastaan muiden tietosuojakysymysten kanssa, tunnistaa usein saman lähteen kuin kysymyksessä yrityksen lakisääteinen nimi: kiinteä lohko perustietoja, joita lähes jokainen asiakasportaali pyytää, riippumatta siitä, onko taustalla oleva lainsäädäntö todellisuudessa pakollinen tälle yritykselle.