Реєстр дій з обробки

Коротко: Реєстр дій з обробки (RoPA) — внутрішній перелік, у якому компанія документує, які персональні дані вона обробляє з якою метою.

Докладніше: Для кожної обробки ви вказуєте мету, категорії суб’єктів даних і даних, одержувачів, передачу до третіх країн, строки видалення та технічні гарантії. Обов’язок у принципі поширюється й на малі підприємства, якщо обробка не лише епізодична.

Подробиці

• Приклади записів: облікові записи користувачів, розсилка, обробка замовлень, звернення до підтримки, журнали сервера, обробка платежів.
• Користь: огляд, основа для політики конфіденційності й для запитів доступу.
• Ведення: Оновлюйте за нових функцій і постачальників послуг.
• Шаблон: Наглядові органи надають зразки.
• Пред’явлення: за запитом наглядового органу.

Див. також: Угода про обробку даних, Оцінка впливу на захист даних