Portal Racunovodja.com uporablja piškotke, da lahko z analizo obiska izboljšujemo storitev, za namene oglaševanja ter raziskave rabe spleta.
Prosimo vas, da nam prijazno dovolite, da na vaš računalnik naložimo piškotke za ta namen.

Se strinjam.         Ne strinjam se.         Želim izvedeti več.

Vpisano: 24.5.2018 11:46:17

GDPR in evidenca dejavnosti obdelave

Rubrika: Ne spreglejteprint Natisni

GDPR in evidenca dejavnosti obdelave Kaj naj vsebuje Evidenca dejavnosti obdelave?

Besedilo GDPR uredbe

 

EVIDENCA DEJAVNOSTI OBDELAVE (člen 30)

1.   Vsak upravljavec in predstavnik upravljavca, kadar ta obstaja, vodi evidenco dejavnosti obdelave osebnih podatkov v okviru svoje odgovornosti. Ta evidenca vsebuje vse naslednje informacije:

(a)

naziv ali ime in kontaktne podatke upravljavca in, kadar obstajajo, skupnega upravljavca, predstavnika upravljavca in pooblaščene osebe za varstvo podatkov;

(b)

namene obdelave;

(c)

opis kategorij posameznikov, na katere se nanašajo osebni podatki, in vrst osebnih podatkov;

(d)

kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, vključno z uporabniki v tretjih državah ali mednarodnih organizacijah;

(e)

kadar je ustrezno, informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo, vključno z identifikacijo te tretje države ali mednarodne organizacije, v primeru prenosov iz drugega pododstavka člena 49(1) pa tudi dokumentacijo o ustreznih zaščitnih ukrepih;

(f)

kadar je mogoče, predvidene roke za izbris različnih vrst podatkov;

(g)

kadar je mogoče, splošni opis tehničnih in organizacijskih varnostnih ukrepov iz člena 32(1).

2.   Vsak obdelovalec in predstavnik obdelovalca, kadar ta obstaja, vodita evidenco vseh vrst dejavnosti obdelave, ki jih izvajata v imenu upravljavca, ki vsebuje:

(a)

naziv ali ime in kontaktne podatke obdelovalca ali obdelovalcev in vsakega upravljavca, v imenu katerega deluje obdelovalec, ter, kadar obstajajo, predstavnika upravljavca ali obdelovalca, in pooblaščene osebe za varstvo podatkov;

(b)

vrste obdelave, ki se izvaja v imenu posameznega upravljavca;

(c)

kadar je ustrezno, prenose osebnih podatkov v tretjo državo ali mednarodno organizacijo, vključno z identifikacijo te tretje države ali mednarodne organizacije, v primeru prenosov iz drugega pododstavka člena 49(1) pa tudi dokumentacijo o ustreznih zaščitnih ukrepih;

(d)

kadar je mogoče, splošni opis tehničnih in organizacijskih varnostnih ukrepov iz člena 32(1).

3.   Evidence iz odstavkov 1 in 2 so v pisni, vključno v elektronski obliki.

4.   Upravljavec, obdelovalec ali predstavnik upravljavca ali obdelovalca, kadar ta obstaja, nadzornemu organu na zahtevo omogočijo dostop do evidenc.

5.   Obveznosti iz odstavkov 1 in 2 se ne uporabljajo za podjetje ali organizacijo, ki zaposluje manj kot 250 oseb, razen če je verjetno, da obdelava, ki jo izvaja, predstavlja tveganje za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, in ni občasna, ali obdelava vključuje posebne vrste podatkov iz člena 9(1) ali osebne podatke v zvezi s kazenskimi obsodbami in prekrški iz člena 10.

 

 

GDPR gradivo in vzorci

Ključne besede:
gdpr
evidenca dejavnosti
evidenca dejavnosti obdelave
evidenca obdelav
katalog zbirk osebnih podatkov

Zadnji članki iz rubrike:

20.6.2018 15:59:58:
Sporočanje fizičnih oseb o transakcijskem računu za opravljanje dejavnosti - do 1. 7. 2018

12.6.2018 13:12:13:
Možne motnje pri oddaji obračunov za prispevke za socialno varnost zaradi uvedbe novega sistema knjiženja popravkov obračunov po sistemu razlik po 8. 6. 2018

8.6.2018 15:19:31:
ZZZS uvedel nov spletni portal za zavezance za prijavo in za prispevek

19.6.2018 11:56:00:
GDPR informacije

24.5.2018 13:47:59:
Napake pri varovanju osebnih podatkov

Najnovejši članki:

18.6.2018 15:47:25:
Sodna praksa: Ugotavljanje davčnega rezidentstva in stalno bivališče

18.6.2018 13:17:40:
FURS spremlja prikrita zaposlovanja tudi v IT podjetjih

15.6.2018 15:29:58:
Davčna obravnava poslovanja z virtualnimi valutami po ZDoh-2, ZDDPO-2, ZDDV-1 in ZDFS - Primeri

15.6.2018 15:11:56:
Nadzor FURS glede pridobitve lastnega poslovnega deleža družbe

15.6.2018 13:40:58:
5 stvari, ki jih morda še ne veste o Zlatem kompletu

Centralni tečaj: 1€ = 239,640 SIT