För företaget ett register över behandlingsaktiviteter

Register över behandlingsaktiviteter: ofta frågat, varierande underbyggt

Huruvida företaget upprätthåller ett register över behandlingsaktiviteter är företagsspecifikt och beror på den faktiska situationen i kedjedossieren: ibland är detta redan fastställt som ett svar från en tidigare enkät, ibland saknas dokumentationen ännu. Detta är en fråga som standardmässigt förekommer i enkäter om integritet och dataskydd, vanligtvis i samma avsnitt som frågorna om personuppgiftsbiträdesavtal och dataintrång. Den kund som ställer denna fråga vill vanligtvis veta om ett dokument finns — inte hur fullständigt det är.

Om svaret är "ja" bör det åtföljas av ett konkret bevis: själva registret, eller ett utdrag därav med de behandlingar som är relevanta för relationen med denna kund. Saknas detta dokument är "nej" eller "okänd" det ärliga svaret — att göra anspråk på ett register utan att systemet hittar ett ger vid en stickprovskontroll från kunden mer frågor än ett nej. Denna fråga förekommer ofta tillsammans med frågan om företaget ingår personuppgiftsbiträdesavtal med sina tjänsteleverantörer, och de två svaren måste vara inbördes konsekventa: ett register utan personuppgiftsbiträdesavtal, eller omvänt, faller i ögonen på den som läser igenom listan.

Varför denna fråga inte substantiellt följer från CSRD

Den tillhandahållen källa i detta dossier är direktiv (EU) 2022/2464 (CSRD), som handlar om hållbarhetsrapportering och inte om ett register över behandlingsaktiviteter — denna term kommer från GDPR, inte från CSRD. Det finns således ingen artikel i detta direktiv som tjänar som underlag för denna fråga; svaret måste komma från företagets eget kedjedossier, inte från denna källa. Den som mottar denna fråga tillsammans med andra sekretessfrågor känner ofta igen samma ursprung som för frågan om företagets lagfarna namn: ett fast block av grundläggande uppgifter som efterfrågas av nästan varje kundportal, oavsett om den underliggande lagstiftningen faktiskt är obligatorisk för detta företag.