Rejestr czynności przetwarzania (RCP)
Spis wszystkich operacji na danych osobowych, które prowadzi administrator. Wymagany przez Art. 30 RODO.
RCP to dokument, od którego zaczyna się każda kontrola UODO. Dla każdej czynności opisujesz: cel i podstawę prawną, kategorie osób i danych, odbiorców, ewentualne transfery poza EOG, terminy usunięcia i ogólny opis zabezpieczeń.
Administrator prowadzi rejestr czynności, a podmiot przetwarzający (procesor) węższy rejestr kategorii czynności. Jest wyjątek dla małych podmiotów, ale ma tyle warunków, że w praktyce prawie każdy rejestr prowadzi.
Sednem nie jest stworzenie RCP, tylko utrzymanie go w zgodzie z rzeczywistością. Arkusz rodzi się ładny i umiera cicho, gdy dział marketingu odpali nowe narzędzie, a nikt nie dopisze wiersza. Dlatego lepiej, gdy rejestr dziedziczy kontekst z procesów i systemów i aktualizuje się sam.
W praktyce: zobacz odpowiedni moduł RealSec.
Compliance, który łączy.
Pojęcia to mapa. RealSec spina je z procesami, systemami i dostawcami w jeden silnik.