Vezet-e az unternehmung nyilvántartást a feldolgozási tevékenységekről?

Feldolgozási tevékenységek nyilvántartása: gyakran feltett kérdés, eltérő indokoltsággal

Hogy az intézmény nyilvántartást vezet-e a feldolgozási tevékenységekről, vállalatonként eltérő, és a ketendossziéban szereplő tényleges helyzettől függ: néha ez már előzetes kérdőívből származó válaszként rögzítve van, néha azonban még hiányzik a támogató dokumentum. Ez egy olyan kérdés, amely szabványosan megjelenik az adatvédelemhez és adatkezeléshez kapcsolódó kérdőívekben, általában ugyanabban a blokkban, mint a feldolgozási megállapodásokra és adatsértésekre vonatkozó kérdések. A kérdést feltevő ügyfél általában azt szeretné tudni, hogy egy dokumentum létezik-e — nem azt, hogy mennyire teljes.

Ha a válasz "igen", akkor egy konkrét támogató dokumentumnak kell lennie: maga a nyilvántartás, vagy annak egy kivonat az adott ügyfélhez kapcsolódó feldolgozásokkal. Ha ez a dokumentum hiányzik, akkor az "nem" vagy "ismeretlen" a tisztességes válasz — egy nyilvántartás igénylése anélkül, hogy a rendszer megtalálná, több kérdést vet fel az ügyfél mintavételénél, mint egy nem válasz. Ez a kérdés gyakran ugyanabban a sorban szerepel, mint a kérdés hogy az intézmény feldolgozási megállapodásokat köt-e szolgáltatóival, és a két válasznak egymással összhangban kell lennie: nyilvántartás feldolgozási megállapodások nélkül, vagy fordítva, feltűnik azoknak, akik végigolvassák a listát.

Miért nem következik ez a kérdés tartalmi szempontból a CSRD-ből

Az ebben a dossziéban megadott forrás az (EU) 2022/2464 irányelv (CSRD), amely fenntarthatósági jelentésről szól, és nem a feldolgozási tevékenységek nyilvántartásáról — ezt a fogalmat az GDPR-ből származik, nem a CSRD-ből. Ezért ennek az irányelvnek nincs olyan cikke, amely támogatásul szolgálna ehhez a kérdéshez; a válasznak az intézmény ketendossziéjából kell származnia, nem ebből a forrásból. Aki ezt a kérdést más adatvédelmi kérdésekkel együtt kapja meg, gyakran ugyanazt az eredetet ismeri fel, mint az intézmény törvényi nevére vonatkozó kérdés: egy alapadatokból álló blokk, amelyet szinte minden ügyfélportál feltesz, függetlenül attól, hogy az alapjául szolgáló jogszabály valóban kötelező-e erre az intézményre.