Ar įmonė veda apdorojimo veiklų registro?

Asmens duomenų tvarkymo veiklų registras: dažnai klausiama, įvairiai pagrįsta

Tai, ar įmonė veda asmens duomenų tvarkymo veiklų registrą, skiriasi priklausomai nuo įmonės ir priklauso nuo faktinės situacijos grandinės byloje: kartais tai jau nustatyta kaip atsakymas iš ankstesnės klausimyno, kartais trūksta įrodymo dokumento. Tai klausimas, kuris standartiškai pasitaiko klausimynuose apie privatumą ir duomenų apsaugą, paprastai tame pačiame bloke kaip klausimai apie duomenų tvarkymo sutartis ir duomenų nuotėkius. Klientas, kuris tai klausia, paprastai nori sužinoti, ar egzistuoja dokumentas — o ne kokie išsamūs jis yra.

Jei atsakymas yra „taip ],, o abu atsakymai turi būti vienas su kitu suderinami: į registrą neįtrauktos duomenų tvarkytojo sutartys arba atvirkščiai iškils tiem, kurie perskaito sąrašą.

Kodėl šis klausimas iš esmės neišplaukia iš CSRD

Šiame dossier pateiktas šaltinis yra Direktyva (ES) 2022/2464 (CSRD), kuri susijusi su darnumo ataskaitymu, o ne su apdorojimo veiklų registru — šis terminas kilęs iš BDAR, o ne iš CSRD. Todėl nėra jokio šios direktyvos straipsnio, kuris būtų pagrindas šiam klausimui; atsakymas turi kilti iš pačios įmonės grandinės dossier, o ne iš šio šaltinio. Kurie šį klausimą gauna kartu su kitais privatumo klausimais, dažnai atpažįsta tą patį šaltinį kaip ir klausimas apie įmonės statutinį pavadinimą: pastovus pagrindinių duomenų blokas, kurį beveik kiekvienas kliento portalas prašo, nepaisant to, ar pagrindiniai teisės aktai iš tikrųjų reikalauja to šiai įmonei.