rejestr czynności przetwarzania jak prowadzić

RCP, RKCP i rejestr czynności serwisowych w podmiocie publicznym

Czy podmiot publiczny musi prowadzić rejestr czynności przetwarzania, gdy umowy zawiera jednostka nadrzędna?

Pytanie:  Jesteśmy podmiotem publicznym. Umowy dotyczące usług takich jak BHP czy sprzątanie są zawierane w naszym imieniu przez jednostkę nadrzędną. To ona podpisuje również umowy powierzenia przetwarzania danych osobowych, a my nie mamy bezpośredniego dostępu do tych dokumentów ani danych. W związku z tym proszę o informację, czy w naszej sytuacji jesteśmy zobowiązani do prowadzenia rejestru kategorii czynności przetwarzania. Dodatkowo proszę o wyjaśnienie, czy powinniśmy prowadzić rejestr czynności serwisowych, jeżeli obsługę informatyczną zapewnia nam nasz własny informatyk.
Korzyści 

Z porady dowiesz się m.in.:

Czy podmiot publiczny musi prowadzić rejestr czynności przetwarzania, jeśli umowy zawiera jednostka nadrzędna?

Czym różni się RCP od RKCP?

Czy jednostka musi prowadzić RKCP, jeśli nie ma dostępu do umów powierzenia?

Czy brak dostępu do umów powierzenia zwalnia z obowiązków RODO?

Kiedy podmiot publiczny powinien prowadzić oba rejestry: RCP i RKCP?

Czy własny informatyk jest podmiotem przetwarzającym?

Czy trzeba prowadzić rejestr czynności serwisowych?

Co powinien zawierać rejestr lub log czynności serwisowych?

Czy rejestr czynności serwisowych musi być papierowy?

Jakie działania powinna podjąć jednostka, jeżeli umowy powierzenia podpisuje podmiot nadrzędny?

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x