Informacijski pooblaščenec je pripravil vzorec evidence dejavnosti obdelave za upravljavce.

Vzorec evidence dejavnosti obdelave za UPRAVLJAVCE (člen 30 Splošne uredbe)

Pred uporabo vzorca se podrobno seznanite z dolžnostmi zavezancev glede evidentiranja dejavnosti obdelave. Vse potrebne informacije najdete na spletni strani: Evidenca dejavnosti obdelave

Kaj je treba dokumentirati po 30. členu Uredbe?

Vsak upravljavec in predstavnik upravljavca, kadar ta obstaja, vodi evidenco dejavnosti obdelave osebnih podatkov v okviru svoje odgovornosti. Ta evidenca vsebuje vse naslednje informacije:

1. naziv ali ime in kontaktne podatke upravljavca in, kadar obstajajo, skupnega upravljavca, predstavnika upravljavca in pooblaščene osebe za varstvo podatkov;
2. namene obdelave;
3. opis kategorij posameznikov, na katere se nanašajo osebni podatki, in vrst osebnih podatkov;
4. kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, vključno z uporabniki v tretjih državah ali mednarodnih organizacijah;
5. kadar je ustrezno, informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo, vključno z identifikacijo te tretje države ali mednarodne organizacije, v primeru prenosov iz drugega pododstavka člena 49(1) Uredbe pa tudi dokumentacijo o ustreznih zaščitnih ukrepih;
6. kadar je mogoče, predvidene roke za izbris različnih vrst podatkov;
7. kadar je mogoče, splošni opis tehničnih in organizacijskih varnostnih ukrepov iz člena 32(1) Uredbe.

Vsak obdelovalec in predstavnik obdelovalca, kadar ta obstaja, vodita evidenco vseh vrst dejavnosti obdelave, ki jih izvajata v imenu upravljavca, ki vsebuje:

1. naziv ali ime in kontaktne podatke obdelovalca ali obdelovalcev in vsakega upravljavca, v imenu katerega deluje obdelovalec, ter, kadar obstajajo, predstavnika upravljavca ali obdelovalca, in pooblaščene osebe za varstvo podatkov;
2. vrste obdelave, ki se izvaja v imenu posameznega upravljavca;
3. kadar je ustrezno, prenose osebnih podatkov v tretjo državo ali mednarodno organizacijo, vključno z identifikacijo te tretje države ali mednarodne organizacije, v primeru prenosov iz drugega pododstavka člena 49(1) Uredbe pa tudi dokumentacijo o ustreznih zaščitnih ukrepih;
4. kadar je mogoče, splošni opis tehničnih in organizacijskih varnostnih ukrepov iz člena 32(1) Uredbe.