Vedie podnik register aktivít spracúvania?

Register činností spracovania: často kladené, rozlične podložené

To, či podnik vedie register činností spracovania, je rozdielne podľa jednotlivých podnikov a závisí od skutočnej situácie v reťazovom spise: niekedy je to už stanovené ako odpoveď z predchádzajúceho dotazníka, niekedy chýba podkladový dokument. Táto otázka sa bežne vyskytuje v dotazníkoch o ochrane osobných údajov a ochrane údajov, zvyčajne v rovnakom bloku ako otázky o zmluvách so spracovateľmi a únoch údajov. Klient, ktorý to pýta, zvyčajne chce vedieť, či dokument existuje — nie ako kompletný je.

Ak je odpoveď "áno", mal by k nej patriť konkrétny podkladový dokument: samotný register alebo výňatok z neho so spracovaním, ktoré je relevantné pre vzťah s daným klientom. Ak tento dokument chýba, potom je "nie" alebo "neznáme" poctivá odpoveď — tvrdenie existencie registra bez toho, aby ho systém našiel, prináša pri kontrole klienta viac otázok ako áno. Táto otázka sa často vyskytuje v rovnakom rade ako otázka či podnik uzatvára zmluvy so spracovateľmi so svojimi poskytovateľmi služieb, a obe odpovede musia byť navzájom konzistentné: register bez zmlúv so spracovateľmi, alebo naopak, upúta pozornosť toho, kto si list prehliadne.

Prečo sa táto otázka obsahovo nevyskytuje v CSRD

Dodaný zdroj v tomto spise je Smernica (EÚ) 2022/2464 (CSRD), ktorá sa zaoberá zverejňovaním informácií o udržateľnosti a nie registrom činností spracúvania — tento pojem pochádza z GDPR, nie z CSRD. Neexistuje preto žiadny článok tejto smernice, ktorý by slúžil ako zdôvodnenie tejto otázky; odpoveď musí pochádzať z reťazcového spisu samotného podniku, nie z tohto zdroja. Kto dostane túto otázku spolu s inými otázkami na ochranu údajov, často si všimne rovnaký pôvod ako pri otázke o právnom názve podniku: pevný blok základných údajov, ktoré si vyžaduje takmer každý klientsky portál, bez ohľadu na to, či základné právne predpisy túto povinnosť skutočne vynucujú pre daný podnik.