Czub-Kiełczewska Sylwia, Okiem IOD-a: udział i rola inspektora w tworzeniu rejestru czynności i rejestru kategorii czynności przetwarzania

Rejestr czynności przetwarzania jest narzędziem wspomagającym skuteczne realizowanie obowiązków wynikających z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – dalej RODO. Nawet jeżeli administrator lub podmiot przetwarzający nie jest zobowiązany do prowadzenia rejestru, powinien rozważyć jego wprowadzenie, gdyż istotnie ułatwia przetwarzanie danych osobowych zgodnie z zasadami określonymi w art. 5 RODO. Dla inspektora ochrony danych (IOD) rejestr jest punktem wyjścia do audytów zgodności przetwarzania danych z przepisami o ochronie danych osobowych oraz analizy ryzyka dla przetwarzanych danych. Dobrze opracowany rejestr pomaga także szybko i skutecznie opracować klauzule informacyjne (art. 13–14 RODO) oraz właściwie upoważnić do przetwarzania danych.