Servidors propis a Europa · RGPD · Suport en el teu idioma

Mòdul 2 de 6 · RGPD · Bloc 2

Registre d'activitats de tractament

El registre d'activitats de tractament (RAT) és l'inventari obligatori de tots els tractaments de dades que realitza l'organització.

Contingut revisat el

Contingut del registre

Finalitat, categories de dades i interessats, destinataris, terminis de supressió i mesures de seguretat de cada tractament.

Actualització del registre

Revisió periòdica del registre per reflectir nous tractaments o canvis en els existents.

Responsable i encarregats

Identificació de qui és responsable del tractament i quins encarregats intervenen en cada procés.

El que sol demanar l'auditor

  • Registre d'activitats de tractament complet
  • Registre actualitzat davant canvis en els processos
  • Encarregats de tractament identificats per activitat
  • Registre disponible per a l'autoritat de control

Com cobrir aquest bloc a Kimobox

  1. 1Mantén el registre d'activitats de tractament com a registre versionat a Kimobox.
  2. 2Vincula cada tractament al procés de negoci que l'origina.
  3. 3Actualitza el registre automàticament quan canviï un procés relacionat.

El registre d'activitats queda vinculat als processos reals de l'empresa, no en un document aïllat.

Veure el mapa de processos de Kimobox

D'on surt cada dada

Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.

  1. Reglament (UE) 2016/679, General de Protecció de Dades EUR-Lex · Aplicable des del 25 de maig de 2018
  2. Llei Orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals BOE-A-2018-16673 · 6 de desembre de 2018
  3. Agència Espanyola de Protecció de Dades AEPD · Autoritat de control