| IFK | IRB | INFORLEX | GAZETA PRAWNA | INFORORGANIZER | APLIKACJE | KARIERA | SKLEP
reklama

Czytaj także

Jesteś tutaj: STRONA GŁÓWNA > Infor.pl > Prawo > Sprawy urzędowe > Gmina > Działalność gospodarcza > Mali i średni przedsiębiorcy - czy muszą prowadzić rejestr czynności przetwarzania? RODO 2018

Mali i średni przedsiębiorcy - czy muszą prowadzić rejestr czynności przetwarzania? RODO 2018

Grupa Robocza Art.29 odpowiada na pytanie czy mali i średni przedsiębiorcy muszą prowadzić rejestr czynności przetwarzania? Odpowiedź brzmi: tak, w pewnych sytuacjach jest to konieczne.

Grupa Robocza Art. 29 przyjęła stanowisko, w którym wskazuje, kiedy przedsiębiorcy zatrudniający mniej niż 250 osób, nie będą zwolnieni z obowiązku prowadzenia rejestru czynności przetwarzania.

Kiedy prowadzenie rejestru jest konieczne?

W związku z licznymi pytaniami kierowanymi do krajowych organów nadzorczych przez przedsiębiorców, Grupa Robocza Art. 29, skupiająca unijnych rzeczników ochrony danych osobowych, w tym GIODO, przyjęła stanowisko, w którym wskazuje, w jakich przypadkach administratorzy lub podmioty przetwarzające zatrudniające mniej niż 250 pracowników, muszą prowadzić rejestr czynności przetwarzania.

Obowiązek ten trzeba realizować, gdy przetwarzanie:

  • może powodować ryzyko naruszenia praw lub wolności osób, których dane dotyczą,
  • nie ma charakteru sporadycznego,
  • obejmuje szczególne kategorie danych osobowych, o których mowa w art. 9 ust. 1, lub dane osobowe dotyczące wyroków skazujących i czynów zabronionych.

Przy czym dla jego powstania wystarczy, że zachodzi którakolwiek z tych sytuacji samodzielnie.

Rejestr czynności przetwarzania trzeba jednak prowadzić jedynie dla tych, wskazanych rodzajów przetwarzania.

Jako przykład Grupa Robocza Art. 29 podaje przypadek małej organizacji, która najprawdopodobniej systematycznie przetwarza dane dotyczące swoich pracowników. Jak wskazuje, „w rezultacie takie przetwarzanie nie może być uznane za „sporadyczne” i musi w związku z tym być zawarte w rejestrze czynności przetwarzania. Jednak inne czynności przetwarzania, które w rzeczywistości mają charakter „sporadyczny”, nie muszą być zawarte w rejestrze czynności przetwarzania, pod warunkiem że jest mało prawdopodobne, by powodowały ryzyko naruszenia praw lub wolności osób fizycznych, i nie obejmują szczególnych kategorii danych lub danych osobowych dotyczących wyroków skazujących i czynów zabronionych”.

Pełny tekst stanowiska Grupy Roboczej Art. 29 dostępny jest w załączniku.

Czytaj także

Narzędzia

POLECANE

reklama

Ostatnio na forum

RODO 2018

Eksperci portalu infor.pl

Mariański Group

Profesjonalizm & Pasja

Zostań ekspertem portalu Infor.pl »
Notyfikacje
Czy chcesz otrzymywać informacje o najnowszych zmianach? Zaakceptuj powiadomienia od www.infor.pl/prawo
Powiadomienia można wyłączyć w preferencjach systemowych
NIE
TAK