Az adatkezelési tevékenységek nyilvántartása adatfeldolgozóknak
Ahogy ezt már máshol kielemeztük, amikor egy adatkezelő megbízásából végzünk adatkezelést, akkor jellemzően adatfeldolgozók vagyunk. Ha ebben a szerepben találjuk magunkat, akkor az adatfeldolgozói tevékenységünkről nyilvántartás kell vezetnünk. Ehhez is található sablon a honlapunkon. Röviden nézzük át, mi ennek a nyilvántartásnak a kötelező tartalma [1]:
- Adatfeldolgozó neve és elérhetőségei
- Az adatkezelők vagy adatfeldolgozók neve és elérhetőségei akivel szerződünk, továbbá képviselőjének, adatvédelmi tisztjének neve és elérhetőségei
- Az adatkezelő nevében végzett adatkezelési tevékenység kategóriája (például könyvelés)
- Harmadik országban található címzettek kategóriái és kapcsolódó garanciák (harmadik ország itt azt jelenti, hogy az Európai Gazdasági Térségen kívüli ország). A harmadik országba történő adattovábbítás speciális eset, amivel máshol foglalkozunk.
- Ha lehetséges, a technológiai és szervezési intézkedések általános leírása (hol tároljuk az adatokat, ki felelős érte a cégnél, stb.)
Ezt az excel táblát, az érintettek számára nem kell átadnunk, kizárólag a hatóság kérheti tőlünk. A kisvállalkozásoknál ennek hiánya úgy tűnik nem tartozik a büntetett dolgok közé, a hatósági gyakorlatban jellemzően csekély szerepet kap, de azért arra biztatunk mindenkit, hogy készítse ezt el magának.