Реестр действий по обработке

Коротко: Реестр действий по обработке (RoPA) — внутренний перечень, в котором компания документирует, какие персональные данные она обрабатывает с какой целью.

Подробнее: Для каждой обработки вы указываете цель, категории субъектов данных и данных, получателей, передачу в третьи страны, сроки удаления и технические гарантии. Обязанность в принципе распространяется и на малые предприятия, если обработка не только эпизодическая.

Подробности

• Примеры записей: учётные записи пользователей, рассылка, обработка заказов, обращения в поддержку, журналы сервера, обработка платежей.
• Польза: обзор, основа для политики конфиденциальности и для запросов доступа.
• Ведение: Обновляйте при новых функциях и поставщиках услуг.
• Шаблон: Надзорные органы предоставляют образцы.
• Предъявление: по запросу надзорного органа.

См. также: Соглашение об обработке данных, Оценка воздействия на защиту данных