Rejestr czynności usuwania danych

Prawo

dane

Kategoria

rejestr

Instrukcja

W pierwszej kolumnie "NR" należy wpisać kolejny numer porządkowy czynności usuwania danych. W kolumnie "cel czynności" należy opisać cel dla którego dane zostały usunięte. W kolumnie "kto podjął decyzję o realizacji czynności?" należy wpisać imię i nazwisko oraz stanowisko osoby decyzyjnej. W kolumnie "czy zweryfikowano istnienie ryzyka naruszenia praw lub wolności osób, których dane dotyczą poprzez usunięcie dancyh (np. poprzez usunięcie danych przestwarzanych)?" należy odpowiedzieć "tak" lub "nie" i uzasadnić odpowiedź. W kolumnie "Przyczyna podjęcia czynności, w szczególności czy usunięcie danych nastąpiło w związku z żądaniem osoby, któtrej dane są przetwarzane?" należy opisać przyczynę usunięcia danych, w szczególności wskazując czy usunięcie nastąpiło na żądanie osoby, której dane dotyczą. W sekcji "Retencja danych" w polu "dotyczy: [DANE]" należy wpisać rodzaj danych, których dotyczy czynność usuwania. W kolumnie "Oznaczenie osób (oraz data czynności podjętych przez nie czynności), które brały udział w realizacji czynności" należy wpisać imiona, nazwiska, stanowiska i daty czynności osób zaangażowanych w proces usuwania danych. W kolumnie "czy usunięcie danych osobowych polegało na fizycznym wykasowaniu, czy na anonimizacji?" należy wskazać metodę usunięcia danych. W kolumnie "czy usunięcie danych obejmowało nośniki informatyczne?" należy odpowiedzieć "tak" lub "nie". W polu "Należy opisać techniczny sposób realizacji czynności" należy szczegółowo opisać sposób techniczny usunięcia danych. W kolumnie "czy i w jaki sposób zweryfikowano kompletność usunięcia danych (np. identyfikacja wszystkich kopii zapasowych)" należy opisać sposób weryfikacji kompletności usunięcia danych. W kolumnie "czy usunięcie danych było konsultowane z IOD?" należy odpowiedzieć "tak" lub "nie" i w przypadku odpowiedzi "tak" podać datę konsultacji i imię i nazwisko IOD. W polu "Uwagi" należy wpisać wszelkie dodatkowe informacje i uwagi dotyczące czynności usuwania danych.

Dane

cel czynności, czy na anonimizacji, czy usunięcie danych było konsultowane z iod, czy usunięcie danych obejmowało nośniki informatyczne, czy usunięcie danych osobowych polegało na fizycznym wykasowaniu, czy zweryfikowano istnienie ryzyka naruszenia praw lub wolności osób, dane, kto podjął decyzję o realizacji czynności, których dane dotyczą poprzez usunięcie danych, nr, opis techniczny sposobu realizacji czynności, oznaczenie osób (oraz data czynności), przyczyna podjęcia czynności, sposób weryfikacji kompletności usunięcia danych, uwagi

Rejestr czynności usuwania danych to dokument, który precyzyjnie określa cele czynności, decydentów, weryfikację istnienia ryzyka naruszenia praw lub wolności osób oraz przyczyny podjęcia działań, w tym czy usunięcie danych było realizowane na żądanie osób, których dane dotyczą. Zawiera również kwestie związane z retencją danych oraz oznaczeniem osób odpowiedzialnych za czynności, techniczny sposób usuwania danych oraz ich konsultację z Inspektorem Ochrony Danych.

Nazwa: Rejestr czynności usuwania danych

 

cel czynności        kto podjął decyzję o     czy zweryfikowano       Przyczyna podjęcia

                             realizacji czynności?     istnienie ryzyka           czynności, w

                                                   naruszenia praw lub       szczególności czy

                                                   wolności osób,         usunięcie danych

                                                   których dane dotyczą    nastąpiło w związku z

NR                                                 poprzez usunięcie        żądaniem osoby,

                                                 dancyh (np. poprzez        któtrej dane są

                                                 usunięcie danych)       przetwarzane?

1.

 

2.

 

3.

 

4.

 

Retencja dancyh

 

dotyczy: [DANE]

 

Oznaczenie osób (oraz data czynności    czy usunięcie        czy usunięcie

podjętych przez nie                         danych osobowych     danych obejmowało

czynności), które brały                     polegało na          nośniki

udział w realizacji                   fizycznym              informatyczne?

czynności                                   wykasowaniu, czy

                                      na anonimizacji?

 

Należy opisać           czy i w jaki sposób     czy usunięcie danych było

techniczny sposób      zweryfikowano         konsultowane z IOD?

realizacji czynności     kompletność

                       usunięcia danych (np.

                       identyfikacja

                       wszystkich kopii

                       zapasowych)

 

Uwagi

Rejestr czynności usuwania danych jest kompleksowym narzędziem służącym do dokumentowania procesów usuwania danych osobowych. Zapewnia transparentność działań, precyzyjnie określa procedury dotyczące usuwania danych oraz uwzględnia wymogi prawne związane z ochroną danych osobowych.