Rejestr czynności przetwarzania danych osobowych sygnalistów

Prawo: dane
Kategoria: rejestr
Instrukcja: W pierwszej kolumnie "LP." należy wpisać kolejny numer porządkowy czynności przetwarzania. W kolumnie "Nazwa czynności przetwarzania" należy wpisać nazwę czynności, np. "Zbieranie zgłoszeń". W kolumnie "Zadanie" należy opisać zadanie, w ramach którego przetwarzane są dane osobowe, np. "Obsługa zgłoszeń sygnalistów". W kolumnie "Jednostka organizacyjna" należy wpisać nazwę departamentu lub działu odpowiedzialnego za przetwarzanie danych, np. "Dział Compliance". W kolumnie "Podstawa prawna" należy podać podstawę prawną przetwarzania danych osobowych, np. "Art. 6 ust. 1 lit. c RODO". W kolumnie "Cel przetwarzania" należy opisać cel przetwarzania danych, np. "W celu rozpatrzenia zgłoszenia". W kolumnie "Kategorie osób" należy wpisać kategorie osób, których dane są przetwarzane, np. "Sygnaliści". W kolumnie "Kategorie danych" należy wpisać kategorie przetwarzanych danych osobowych, np. "Imię, nazwisko, dane kontaktowe, treść zgłoszenia". W kolumnie "Źródło danych" należy wskazać źródło pochodzenia danych, np. "Formularz zgłoszeniowy". W kolumnie "Planowany termin usunięcia danych" należy wpisać planowany termin usunięcia danych osobowych. W kolumnie "Nazwa i dane kontaktowe współadministratora" należy wpisać nazwę i dane kontaktowe współadministratora, jeśli dotyczy. W kolumnie "Nazwa podmiotu przetwarzającego" należy wpisać nazwę podmiotu przetwarzającego dane osobowe, jeśli dotyczy. W kolumnie "Nazwa systemu lub oprogramowania" należy wpisać nazwę systemu lub oprogramowania, w którym przetwarzane są dane osobowe. W kolumnie "Lokalizacja raportu" należy wpisać lokalizację przechowywania raportu, jeśli nie jest to system, to należy wskazać gdzie są przechowywane. W kolumnie "Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa zgodnie z art. 32 ust. 1" należy opisać środki bezpieczeństwa. W kolumnie "Transfer do kraju trzeciego lub org. międzynarodowej" należy wskazać czy dane są transferowane do kraju trzeciego lub organizacji międzynarodowej. W kolumnie "Art. 49 ust. 1 akapit drugi - odpowiednich zabezpieczeń (jeśli dotyczy)" należy podać informacje o odpowiednich zabezpieczeniach, jeśli dane są transferowane do kraju trzeciego. W kolumnie "Ocena skutków przetwarzania dla ochrony danych (jeżeli przeprowadzono proces decyzyjny)" należy podać informacje o ocenie skutków, jeśli została przeprowadzona. W kolumnie "Kategorie odbiorców" należy wpisać kategorie odbiorców danych osobowych.
Dane: art. 49 ust. 1 akapit drugi - odpowiednich zabezpieczeń, cel przetwarzania, jednostka organizacyjna, kategorie danych, kategorie odbiorców, kategorie osób, lokalizacja raportu, lp, nazwa czynności, nazwa i dane kontaktowe współadministratora, nazwa podmiotu przetwarzającego, nazwa systemu lub oprogramowania, ocena skutków przetwarzania dla ochrony danych, ogólny opis technicznych i organizacyjnych środków bezpieczeństwa zgodnie z art. 32 ust. 1, planowany termin usunięcia danych, podstawa prawna, transfer do kraju trzeciego lub org. międzynarodowej, zadanie, źródło danych

Dokument dotyczy rejestracji czynności przetwarzania danych osobowych sygnalistów w kontekście transferu danych do kraju trzeciego lub organizacji międzynarodowej. Zawiera ocenę skutków przetwarzania, ogólny opis technicznych środków ochrony danych oraz planowany termin działań. Dokument określa podstawę prawną, cele przetwarzania, kategorie osób i danych, źródło danych oraz informacje dotyczące bezpieczeństwa i współadministracji danych.

LP.

Nazwa czynności przetwarzania

Zadanie

Jednostka organizacyjna(departament, dział itp.)

Art.. 30 ust. 1 pktb

Art.. 30 ust. 1 pkt c

Cel przetwarzaniaArt.. 30 ust. 1 pkt c

Nazwa(nazwakategorii danychi danekontaktowe

Źródło danych(innych niż podmiotprzetwarzajacy)

Art.. 30 ust. 1 pkt f

Art.. 30 ust. 1 pkt d

Kategorie osóbArt.. 30 ust. 1 pkt d

Planowany terminusunięcia(jeżeli jest to możliwe)

Nazwawspóładministratora(jeśli dotyczy)

Nazwa podmiotuprzetwarzającego(jeśli dotyczy)

Nazwasystemu luboprogramowania

Ogólny opis technicznychi organizacyjnych środkówbezpieczeństwa zgodnie zart. 32 ust. 1

Art.. 30 ust. 1 pkt g

Transfer dokraju trzeciegolub org.międzynarodowej(jeśli dotyczy)

Art. 49 ust. 1akapit drugi -odpowiednichzabezpieczeń(jeżeli jest to możliwe)

Ocena skutkówprzetwarzania dlaochrony danych(jeśli tak,przeprowadzonoproces decyzyjny)

Art. 30 ust. 1pkt e

Podstawa prawnaArt.. 30 ust. 1 pkta

[LP]

[NAZWA CZYNNOŚCI]

[ZADANIE]

[JEDNOSTKA ORGANIZACYJNA]

[REALIZACJA OBOWIĄZKU]

[IMIĘ] [NAZWISKO][STANOWISKO]

[DANE][INNE PODMIOTY]

[PODSTAWA PRAWNA][PRZEPISY]

[KATEGORIA OSÓB]

[OKRES]

[WSPÓŁADMINISTRATOR]

[NAZWA PODMIOTU][NAZWA PODMIOTU]

[NAZWA SYSTEMU][SYSTEM]

[LOKALIZACJA][OPIS]

[ŚRODKI]

[TRANSFER][KRAJ]

[ART. 49 UST. 1][PODMIOT]

[OCENA SKUTKÓW]

[ADMINISTRATOR][SŁOWA KLUCZOWE]

[SŁOWA KLUCZOWE][SŁOWA KLUCZOWE]

[KATEGORIE ODBIORCÓW]

Rejestracja czynności przetwarzania danych osobowych sygnalistów obejmuje transfer danych, ocenę skutków, informacje o technicznych środkach ochrony danych, podstawę prawną oraz kategorie osób i danych. Dokument zawiera także planowany termin działań i informacje o współadministracji danych.