Vai uzņēmums uztur reģistru apstrādes aktivitātes?

Datu apstrādes darbību reģistrs: bieži jautāts, dažādi pamatots

Vai uzņēmums veda datu apstrādes darbību reģistru, katram uzņēmumam ir atšķirīgs un ir atkarīgs no faktiskās situācijas piegādes ķēdes dosijē: dažreiz tas jau ir noteikts kā atbilde no iepriekšējās anketas, dažreiz dokumentu vēl trūkst. Šis ir jautājums, kas parasti parādās anketās par privātumu un datu aizsardzību, parasti tajā pašā blokā kā jautājumi par datu apstrādes līgumiem un datu pārkāpumiem. Klients, kurš to jautā, parasti vēlas zināt, vai dokuments pastāv — nevis cik pilnīgs tas ir.

Ja atbilde ir „jā ], [ tad tai jāpievieno konkrēts pierādījums: pats reģistrs vai tā izraksts ar apstrādēm, kas ir relevantās attiecībām ar šo klientu. Ja šis dokuments trūkst, tad „nē

Kāpēc šis jautājums pēc satura neseko no CSRD

Šajā dossejā sniegtais avots ir Direktīva (ES) 2022/2464 (CSRD), kas attiecas uz ilgtspējas pārskaitīšanu, nevis uz apstrādes darbību reģistru — šis jēdziens nāk no GDPR, nevis no CSRD. Tāpēc nav neviena šīs direktīvas artikula, kas kalpotu par pamatojumu šim jautājumam; atbilde jāgūst no pašas uzņēmuma piegādes ķēdes dosseja, nevis no šī avota. Tie, kas šo jautājumu saņem kopā ar citiem privātuma jautājumiem, bieži atpazīst vienu un to pašu avotu kā pie jautājuma par uzņēmuma likumiskā nosaukuma: standarta pamata datu bloka, ko pieprasīs gandrīz katrs klienta portāls neatkarīgi no tā, vai bāzes normatīvie akti patiešām ir obligāti šim uzņēmumam.