Praktyczna ochrona danych osobowych. Czy rejestr czynności przetwarzania danych prowadzi administrator, a rejestr kategorii czynności przetwarzania podmiot przetwarzający dane w imieniu administratora?
„Urząd gminy i ochrona danych osobowych – rejestr kategorii i czynności. Mam problem ze zrozumieniem jak mają wyglądać rejestr czynności i rejestr kategorii które mają prowadzić jednostki przetwarzające dane wrażliwe? Czym się one różnią i kiedy coś w nie wprowadzać? Rejestr czynności o ile dobrze zrozumiałem to rejestr baz danych, rejestrów z danymi osobowymi. W tym rejestrze rejestrujemy raz takie dane o zbiorze, który będziemy przetwarzać. Czy może jak baza danych zawiera dane np. podatników i np. kontrahentów to mamy wpisać dwie oddzielne czynności? Rejestr kategorii o ile dobrze rozumiem to taki rejestr, do którego wpisuję jeżeli cokolwiek robiłem z danymi osobowymi, np. drukowałem jakieś decyzje, robiłem kopię bezpieczeństwa itd. Mam nadzieję że w przypadku wydruku 100 decyzji mogę tam wpisać jedną czynność mówiącą ogólnie o wydruku decyzji w jakimś dniu, a nie rejestrować każdy ze 100 wydruków. Czy dobrze rozumiem?”
W ocenie Eksperta rozumowanie przez Czytelnika ujętych w pytaniu spostrzeżeń jest …
