Rejestr czynności przetwarzania danych osobowych
- Prawo
dane
- Kategoria
rejestr
- Instrukcja
W pierwszej części dokumentu, zatytułowanej "Dane Administratora", należy uzupełnić informacje dotyczące administratora danych osobowych. W polu "Nazwa i dane kontaktowe" wpisz nazwę firmy, adres, numer telefonu oraz adres email. Jeśli administrator danych wyznaczył Inspektora Ochrony Danych, należy podać jego imię, nazwisko, adres, numer telefonu oraz adres email w sekcji "Inspektor Ochrony Danych". Jeśli administrator danych posiada przedstawiciela, należy podać jego imię, nazwisko, adres, numer telefonu oraz adres email w sekcji "Przedstawiciel". W drugiej części dokumentu, zatytułowanej "Informacje o poszczególnych czynnościach przetwarzania", należy wypełnić tabelę dla każdej czynności przetwarzania danych osobowych. W kolumnie "L.p." należy wpisać kolejny numer czynności. W kolumnie "Nazwa czynności przetwarzania" należy wpisać nazwę danej czynności, np. "Rekrutacja pracowników". W kolumnie "Cel przetwarzania danych" należy określić cel przetwarzania danych osobowych dla danej czynności, np. "Przeprowadzenie procesu rekrutacji". W kolumnie "Podstawa prawna przetwarzania" należy wskazać podstawę prawną przetwarzania danych, np. "art. 6 ust. 1 lit. b RODO". W kolumnie "Opis kategorii osób, których dane dotyczą" należy opisać kategorię osób, których dane są przetwarzane, np. "Kandydaci do pracy". W kolumnie "Opis kategorii danych osobowych" należy opisać kategorię przetwarzanych danych osobowych, np. "Dane kontaktowe, dane zawarte w CV". W kolumnie "Kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w tym odbiorców w państwach trzecich lub w organizacjach międzynarodowych" należy wskazać kategorie odbiorców danych, np. "Działy HR, dostawcy usług IT". W kolumnie "Informacja o przekazywaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej" należy podać informacje o ewentualnym przekazywaniu danych do państw trzecich lub organizacji międzynarodowych. W kolumnie "Planowane terminy usunięcia poszczególnych kategorii danych" należy określić planowane terminy usunięcia poszczególnych kategorii danych. W kolumnie "Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa" należy opisać zastosowane środki bezpieczeństwa. Na końcu dokumentu można dodać opcjonalne informacje, jeśli występują we wszystkich dokumentach źródłowych.
- Dane
adres, adres email, cel, firma, imię, informacja o transferze, kategoria danych, kategoria odbiorców, kategoria osób, nazwa czynności, nazwisko, numer, podstawa prawna, telefon, termin usunięcia, środki bezpieczeństwa
Rejestr czynności przetwarzania danych osobowych zawiera informacje dotyczące administratora danych, inspektora ochrony danych oraz przedstawiciela. Dokument przedstawia również szczegółowe informacje o poszczególnych czynnościach przetwarzania, takie jak cel przetwarzania danych, podstawę prawną, kategorie osób i danych, odbiorców oraz środki bezpieczeństwa.
REJESTR CZYNNOŚCI PRZETWARZANIA DANYCH OSOBOWYCH
I. DANE ADMINISTRATORA
1) Nazwa i dane kontaktowe:
a) [FIRMA]
b) [ADRES]
c) [TELEFON]
d) [ADRES EMAIL]
2) Inspektor Ochrony Danych (jeśli dotyczy):
a) [IMIĘ] [NAZWISKO]
b) [ADRES]
c) [TELEFON]
d) [ADRES EMAIL]
3) Przedstawiciel (jeśli dotyczy):
a) [IMIĘ] [NAZWISKO]
b) [ADRES]
c) [TELEFON]
d) [ADRES EMAIL]
II. INFORMACJE O POSZCZEGÓLNYCH CZYNNOŚCIACH PRZETWARZANIA
L.p. | Nazwa czynności przetwarzania | Cel przetwarzania danych | Podstawa prawna przetwarzania | Opis kategorii osób, których dane dotyczą | Opis kategorii danych osobowych | Kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w tym odbiorców w państwach trzecich lub w organizacjach międzynarodowych | Informacja o przekazywaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej | Planowane terminy usunięcia poszczególnych kategorii danych | Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa |
[NUMER] | [NAZWA CZYNNOŚCI] | [CEL] | [PODSTAWA PRAWNA] | [KATEGORIA OSÓB] | [KATEGORIA DANYCH] | [KATEGORIA ODBIORCÓW] | [INFORMACJA O TRANSFERZE] | [TERMIN USUNIĘCIA] | [ŚRODKI BEZPIECZEŃSTWA] |
(Opcjonalnie dodatkowe informacje, jeśli występują we wszystkich dokumentach źródłowych)
Dokument 'Rejestr czynności przetwarzania danych osobowych' stanowi kompleksowe zestawienie informacji dotyczących przetwarzania danych osobowych przez organizację. Zapewnia pełen obraz działań związanych z ochroną danych osobowych, w tym cele przetwarzania, kategorie danych oraz środki bezpieczeństwa.