Registru de evidenţă a activităţilor de prelucrare. Conţinut

SITUAŢIA DE FAPT

GDPR impune prin art. 30 păstrarea de către operatorii de date a unor evidenţe ale activităţilor de prelucrare desfăşurate sub responsabilitatea lor, precum şi păstrarea de către operator şi, după caz, persoana împuternicită de operator a unor evidenţe a tuturor categoriilor de activităţi de prelucrare desfăşurate în numele operatorului. În aplicarea articolului menţionat şi a oricăror altor prevederi legale aplicabile, un operator doreşte să întocmească un registru pentru păstrarea corespunzătoare a tuturor evidenţelor necesare, potrivit legii.

În acest registru trebuie menţionate şi: (1) autorităţile publice ca persoane împuternicite de operator să prelucreze datele personale ale angajaţilor acestuia - de exemplu, CASMB, în situaţia transmiterii concediilor medicale ale angajaţilor? (2) datele cu caracter personal ale rudelor angajaţilor (din certificat căsătorie, certificat de deces/CI al rudelor, certificat naştere copil etc.) comunicate angajatorului pentru dovedirea anumitor situaţii/aplicarea unor beneficii legale/oferite de companie?