Contenido del registro
Finalidad, categorías de datos e interesados, destinatarios, plazos de supresión y medidas de seguridad de cada tratamiento.
Actualización del registro
Revisión periódica del registro para reflejar nuevos tratamientos o cambios en los existentes.
Responsable y encargados
Identificación de quién es responsable del tratamiento y qué encargados intervienen en cada proceso.
Lo que suele pedir el auditor
- Registro de actividades de tratamiento completo
- Registro actualizado ante cambios en los procesos
- Encargados de tratamiento identificados por actividad
- Registro disponible para la autoridad de control
Cómo cubrir este bloque en Kimobox
- 1Mantén el registro de actividades de tratamiento como registro versionado en Kimobox.
- 2Vincula cada tratamiento al proceso de negocio que lo origina.
- 3Actualiza el registro automáticamente cuando cambie un proceso relacionado.
El registro de actividades queda vinculado a los procesos reales de la empresa, no en un documento aislado.
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- Reglamento (UE) 2016/679, General de Protección de Datos EUR-Lex · Aplicable desde el 25 de mayo de 2018
- Ley Orgánica 3/2018 (LOPDGDD) BOE-A-2018-16673 · 6 de diciembre de 2018
- Agencia Española de Protección de Datos AEPD · Autoridad de control