Servidores propios en Europa · RGPD · Soporte en tu idioma

Módulo 2 de 6 · RGPD · Bloque 2

Registro de actividades de tratamiento

El registro de actividades de tratamiento (RAT) es el inventario obligatorio de todos los tratamientos de datos que realiza la organización.

Contenido revisado el

Contenido del registro

Finalidad, categorías de datos e interesados, destinatarios, plazos de supresión y medidas de seguridad de cada tratamiento.

Actualización del registro

Revisión periódica del registro para reflejar nuevos tratamientos o cambios en los existentes.

Responsable y encargados

Identificación de quién es responsable del tratamiento y qué encargados intervienen en cada proceso.

Lo que suele pedir el auditor

  • Registro de actividades de tratamiento completo
  • Registro actualizado ante cambios en los procesos
  • Encargados de tratamiento identificados por actividad
  • Registro disponible para la autoridad de control

Cómo cubrir este bloque en Kimobox

  1. 1Mantén el registro de actividades de tratamiento como registro versionado en Kimobox.
  2. 2Vincula cada tratamiento al proceso de negocio que lo origina.
  3. 3Actualiza el registro automáticamente cuando cambie un proceso relacionado.

El registro de actividades queda vinculado a los procesos reales de la empresa, no en un documento aislado.

Ver el mapa de procesos de Kimobox

De dónde sale cada dato

Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.

  1. Reglamento (UE) 2016/679, General de Protección de Datos EUR-Lex · Aplicable desde el 25 de mayo de 2018
  2. Ley Orgánica 3/2018 (LOPDGDD) BOE-A-2018-16673 · 6 de diciembre de 2018
  3. Agencia Española de Protección de Datos AEPD · Autoridad de control