//
Inicio

Última Entrada.

El RGPD regula el denominado Registro de Actividades de Tratamiento ¿Cuándo es obligatorio implementar este Registro?

Los responsables y encargados deben mantener este registro por escrito, incluso en formato electrónico, en el que se incluya una descripción de los tratamientos de datos que realicen con la siguiente información:

-Nombre y datos de contacto del responsable, y en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos.

-Fines del tratamiento, descripción de categorías de interesados y de categorías de los datos personales.

-Categorías de destinarios a quien se comuniquen los datos personales, incluidos destinatarios de terceros países u organizaciones internacionales.

-Transferencias internacionales.

-Cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos, así como las medidas técnicas y organizativas de seguridad adoptadas.
En el caso de los encargados de tratamiento, la información será similar a la indicada anteriormente, pero adecuada a la prestación de servicios de tratamientos de datos que realizan en favor del responsable.

Por ejemplo, se incluirá sus datos de contacto y del responsable de por cuenta que actúan, o las categorías de tratamientos efectuados por cuenta de cada responsable.

Según el RGPD, este registro de actividades no será obligatorio si la empresa u organización emplea a menos de 250 trabajadores, salvo que los tratamientos que realicen supongan un riesgo para los derechos o libertades de los interesados, no sean ocasionales o incluyan categorías especiales de datos (pj…opiniones políticas, raza, afiliación sindical, datos genéticos, biométricos, salud) o datos relativos a condenas e infracciones penales.

AEPD.

Para más información:

Sección web del RGPD

Guía del Reglamento General de Protección de Datos para responsables del tratamiento

Anuncios

Estadística del blog

  • 116,306 Visitas

Agujero de seguridad; incidente de seguridad APEP ASNEF auditoría técnica cesión de datos sin consentimiento cifrado consentimiento informado conservación historia clínica cumplimiento lopd custodiar mal historias clínicas datos confidenciales deber de secreto denuncia destructoras de papel difundir lista de morosos envío de publicidad envío sin copia oculta estudio seguridad redes wifi facebook fichero de información y solvencia fondos de formación fraude fundación tripartita gestión de continuidad del negocio google Grupo de trabajo del Artículo 29 guía de protección de datos historia clínica incidencia de seguridad incluir a moroso sin requerir la deuda informe de auditoría infraestructuras en la pyme lista de morosos lista robinson lopd lopd canarias LOPD COSTE CERO LSSI marco legal marketing medidas de seguridad MOVISTAR plan de contingencia política de privacidad principio de calidad principio de consentimiento principio de seguridad privacidad privacidad objeto de garantía problema de seguridad propuesta de la Unión Europea protección de datos proteger menores publicación en internet publicación sin consentimiento de datos personales reconocimiento facial redes sociales redes sociales y menores reputación online robo de datos robo de identidad sancionada protección de datos Sanciones LOPD Canarias sanción seguridad seguridad en la nube seguridad informática servicios cloud smartphone smartphone con android usurpación de personalidad videovigilancia Whatsapp WhatsApp problemas seguridad wifi
A %d blogueros les gusta esto: