İşleme faaliyetleri kaydı

Kısaca: İşleme faaliyetleri kaydı (RoPA), bir şirketin hangi kişisel verileri hangi amaçla işlediğini belgelediği dahili bir listedir.

Biraz daha ayrıntılı: Her işleme faaliyeti için amacı, ilgili kişi ve veri kategorilerini, alıcıları, üçüncü ülke aktarımlarını, silme sürelerini ve teknik güvenceleri belirtirsin. Yükümlülük, işleme yalnızca ara sıra değilse ilke olarak küçük işletmeler için de geçerlidir.

Ayrıntılı

• Örnek kayıtlar: kullanıcı hesapları, bülten, sipariş işleme, destek biletleri, sunucu günlükleri, ödeme işleme.
• Yarar: genel bakış, gizlilik politikası ve erişim talepleri için temel.
• Bakım: Yeni özelliklerde ve hizmet sağlayıcılarda güncelle.
• Şablon: Denetim makamları örnekler sunar.
• Gösterme: denetim makamının talebi üzerine.

Ayrıca bak: Veri işleme sözleşmesi, Veri koruma etki değerlendirmesi