Nowość Czy administrator danych osobowych musi w Rejestrze Czynności Przetwarzania uwzględnić czynności/procesy przetwarzania danych osobowych zakończone, ale których dokumentacja wciąż znajduje się w archiwum zakładowym?

Pytania i odpowiedzi
Status:  Aktualne
Autor odpowiedzi: Lecińska Monika
Odpowiedzi udzielono: 16 czerwca 2024 r., stan prawny dotychczas nie uległ zmianie

PYTANIE

Czy administrator danych osobowych musi w Rejestrze Czynności Przetwarzania uwzględnić czynności/procesy przetwarzania danych osobowych zakończone, ale których dokumentacja wciąż znajduje się w archiwum zakładowym?

Część zadań, które realizowała jednostka samorządu terytorialnego została zakończona i zadania zostały wykreślone po zmianach w przepisach prawa (ustaw, rozporządzeń, itd.). Obecnie duża część dokumentacji zadań zakończonych znajduje się w archiwum zakładowym (m.in. posiada kategorie archiwalne B-20 czy B-50).

Czy w związku z powyższym administrator musi prowadzić Rejestr Czynności Przetwarzania (RCP) dla każdego pojedynczego procesu, który został całkowicie zakończony?

Czy może przygotować jedną kartę RCP dla wszystkich archiwalnych i zakończonych czynności/procesów przetwarzania?

ODPOWIEDŹ

Pełna treść dostępna po zalogowaniu do LEX