Czy jeśli po analizie wychodzi, ze firma nie musi mieć IOD to czy rejestr przetwarzania nadal jest wymagany? Czy wystarczy np. powołać zespól ds. ochrony danych i rejestr prowadzić?

ODPOWIEDŹ

Obowiązek (lub nie) powołania IOD-a a obowiązek prowadzenia rejestru czynności przetwarzania to dwie różne kwestie. Nawet, jeżeli spółka nie powołała IOD-a (bo nie miała takiego obowiązku), to dalej jest zobowiązana do prowadzenia rejestru czynności przetwarzania.