Vodi li poduzeće registar aktivnosti obrade podataka?

Registar aktivnosti obrade: često postavljano pitanje, različito utemeljeno

Vodi li poduzeće registar aktivnosti obrade razlikuje se od poduzeća do poduzeća i ovisi o stvarnoj situaciji u lančanom dosijeu: ponekad je to već utvrđeno kao odgovor iz prethodne ankete, ponekad nedostaje dokaz. Ovo je pitanje koje se standardno pojavljuje u anketama o privatnosti i zaštiti podataka, obično u istom bloku kao pitanja o ugovorima s obrađivačima i povredama podataka. Klijent koji postavlja ovo pitanje obično želi znati postoji li dokument — a ne koliko je potpun.

Ako je odgovor "da", tome mora pripadati konkretan dokaz: sam registar ili njegov izvadak sa obradom podataka koji su relevantni za odnos s tim klijentom. Ako nedostaje taj dokument, tada je "ne" ili "nepoznato" iskreni odgovor — tvrdnja da postoji registar bez da sustav pronađe jedan pri spot-provjeri klijenta stvara više pitanja nego "ne". Ovo pitanje često se pojavljuje zajedno s pitanjem zaključuje li poduzeće ugovore s obrađivačima sa svojim pružateljima usluga, i dva odgovora moraju biti međusobno konzistentna: registar bez ugovora s obrađivačima, ili obrnuto, privlači pozornost onome tko čita listu.

Zašto ovo pitanje sadržajno ne proizlazi iz CSRD-a

Priloženi izvor u ovom dosijeu je Direktiva (EU) 2022/2464 (CSRD), koja se odnosi na izvještavanje o održivosti, a ne na registar aktivnosti obrade — taj pojam dolazi iz OPZD-a, a ne iz CSRD-a. Prema tome, nijedan članak iz ove direktive ne služi kao osnova za ovo pitanje; odgovor mora doći iz vlastitog lančanog dosijea poduzeća, a ne iz ovog izvora. Tko ovo pitanje dobije zajedno s drugim pitanjima o privatnosti, često prepoznaje isti izvor kao kod pitanja o zakonskom nazivu poduzeća: čvrst blok temeljnih podataka koji gotovo svaki klijentski portal zahtijeva, bez obzira na to je li osnovna regulativa stvarno obvezna za ovo poduzeće.