Rejestr czynności usuwania danych
- Prawo
dane
- Kategoria
rejestr
- Instrukcja
W pierwszej kolumnie "NR" należy wpisać kolejny numer porządkowy czynności usuwania danych. W kolumnie "cel czynności" należy opisać cel dla którego dane zostały usunięte. W kolumnie "kto podjął decyzję o realizacji czynności?" należy wpisać imię i nazwisko oraz stanowisko osoby decyzyjnej. W kolumnie "czy zweryfikowano istnienie ryzyka naruszenia praw lub wolności osób, których dane dotyczą poprzez usunięcie dancyh (np. poprzez usunięcie danych przestwarzanych)?" należy odpowiedzieć "tak" lub "nie" i uzasadnić odpowiedź. W kolumnie "Przyczyna podjęcia czynności, w szczególności czy usunięcie danych nastąpiło w związku z żądaniem osoby, któtrej dane są przetwarzane?" należy opisać przyczynę usunięcia danych, w szczególności wskazując czy usunięcie nastąpiło na żądanie osoby, której dane dotyczą. W sekcji "Retencja danych" w polu "dotyczy: [DANE]" należy wpisać rodzaj danych, których dotyczy czynność usuwania. W kolumnie "Oznaczenie osób (oraz data czynności podjętych przez nie czynności), które brały udział w realizacji czynności" należy wpisać imiona, nazwiska, stanowiska i daty czynności osób zaangażowanych w proces usuwania danych. W kolumnie "czy usunięcie danych osobowych polegało na fizycznym wykasowaniu, czy na anonimizacji?" należy wskazać metodę usunięcia danych. W kolumnie "czy usunięcie danych obejmowało nośniki informatyczne?" należy odpowiedzieć "tak" lub "nie". W polu "Należy opisać techniczny sposób realizacji czynności" należy szczegółowo opisać sposób techniczny usunięcia danych. W kolumnie "czy i w jaki sposób zweryfikowano kompletność usunięcia danych (np. identyfikacja wszystkich kopii zapasowych)" należy opisać sposób weryfikacji kompletności usunięcia danych. W kolumnie "czy usunięcie danych było konsultowane z IOD?" należy odpowiedzieć "tak" lub "nie" i w przypadku odpowiedzi "tak" podać datę konsultacji i imię i nazwisko IOD. W polu "Uwagi" należy wpisać wszelkie dodatkowe informacje i uwagi dotyczące czynności usuwania danych.
- Dane
cel czynności, czy na anonimizacji, czy usunięcie danych było konsultowane z iod, czy usunięcie danych obejmowało nośniki informatyczne, czy usunięcie danych osobowych polegało na fizycznym wykasowaniu, czy zweryfikowano istnienie ryzyka naruszenia praw lub wolności osób, dane, kto podjął decyzję o realizacji czynności, których dane dotyczą poprzez usunięcie danych, nr, opis techniczny sposobu realizacji czynności, oznaczenie osób (oraz data czynności), przyczyna podjęcia czynności, sposób weryfikacji kompletności usunięcia danych, uwagi
Rejestr czynności usuwania danych to dokument, który precyzyjnie określa cele czynności, decydentów, weryfikację istnienia ryzyka naruszenia praw lub wolności osób oraz przyczyny podjęcia działań, w tym czy usunięcie danych było realizowane na żądanie osób, których dane dotyczą. Zawiera również kwestie związane z retencją danych oraz oznaczeniem osób odpowiedzialnych za czynności, techniczny sposób usuwania danych oraz ich konsultację z Inspektorem Ochrony Danych.
Nazwa: Rejestr czynności usuwania danych
cel czynności kto podjął decyzję o czy zweryfikowano Przyczyna podjęcia
realizacji czynności? istnienie ryzyka czynności, w
naruszenia praw lub szczególności czy
wolności osób, usunięcie danych
których dane dotyczą nastąpiło w związku z
NR poprzez usunięcie żądaniem osoby,
dancyh (np. poprzez któtrej dane są
usunięcie danych) przetwarzane?
1.
2.
3.
4.
Retencja dancyh
dotyczy: [DANE]
Oznaczenie osób (oraz data czynności czy usunięcie czy usunięcie
podjętych przez nie danych osobowych danych obejmowało
czynności), które brały polegało na nośniki
udział w realizacji fizycznym informatyczne?
czynności wykasowaniu, czy
na anonimizacji?
Należy opisać czy i w jaki sposób czy usunięcie danych było
techniczny sposób zweryfikowano konsultowane z IOD?
realizacji czynności kompletność
usunięcia danych (np.
identyfikacja
wszystkich kopii
zapasowych)
Uwagi
Rejestr czynności usuwania danych jest kompleksowym narzędziem służącym do dokumentowania procesów usuwania danych osobowych. Zapewnia transparentność działań, precyzyjnie określa procedury dotyczące usuwania danych oraz uwzględnia wymogi prawne związane z ochroną danych osobowych.