Inwentaryzacja procesów przetwarzania danych osobowych polega na zebraniu pełnej i jednolitej informacji o realizowanych w skali globalnej wszelkich procesach i czynnościach związanych z przetwarzaniem danych, zgromadzonych ze wszystkich komórek organizacyjnych obszarów oraz ich wzajemnym wpływie. Wynikiem inwentaryzacji procesów przetwarzania danych osobowych jest kompleksowy opis wszystkich procesów związanych z przetwarzaniem danych osobowych dotyczących organizacji. Ponadto zinwentaryzowane zasoby będą stanowiły podstawę do przeprowadzenia analizy ryzyka. Opracowana mapa procesów pozwala „zwizualizować” aktualny stan oraz jest niezbędna w procesie wykazywania zgodności z RODO. W niniejszej publikacji przedstawiamy materiały na temat inwentaryzacji procesów przetwarzania ze szkolenia „Rejestry przetwarzania danych” prowadzonego przez JDS Consulting.

Wzór przykładowego rejestru kategorii czynności przetwarzania danych osobowych

Wzór przykładowego rejestru czynności przetwarzania danych osobowych

Artykuł 30 ust. 1 RODO nakłada na administratora danych obowiązek prowadzenia rejestru czynności przetwarzania danych osobowych. Schemat przedstawia procedurę rejestrowania czynności przetwarzania danych.