Czy rejestr kategorii czynności przetwarzania powinien być prowadzony odrębnie dla każdego administratora danych czy można prowadzić jeden rejestr zbiorczy?

ODPOWIEDŹ

Obowiązek prowadzenia rejestru kategorii czynności przetwarzania danych osobowych wynika z art. 30 ust. 2 RODO. Co do zasady przepis wskazuje, że należy prowadzić rejestr wszystkich czynności przetwarzania dokonywanych w imieniu administratora. Można zatem ten przepis odczytać zarówno w zakresie tego, że administrator powinien prowadzić oddzielne rejestry kategorii czynności przetwarzania w imieniu każdego ADO, jak i też można prowadzić jeden rejestr. w takim przypadku w ramach jednego rejestru należy dokonać podziału kategorii czynności przetwarzania przypisanych do danego administratora danych. Obie formy są dopuszczalne i będą poprawne.