Kto musi prowadzić rejestr przetwarzania (RCP)?
Prowadzenie rejestru czynności przetwarzania danych osobowych należy do zadań administratora danych osobowych (ADO) oraz podmiotu przetwarzającego dane osobowe.
Rejestr może być prowadzony zarówno w formie papierowej, jak i elektronicznej.
Rejestru czynności przetwarzania danych osobowych nie muszą prowadzić przedsiębiorcy zatrudniający mniej niż 250 osób, z następującymi wyjątkami:
• przetwarzanie może naruszać prawa lub wolności osób, których dane dotyczą,
• przetwarzanie obejmuje szczególne kategorie danych osobowych (tzw. dane wrażliwe; pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzanie danych genetycznych, danych biometrycznych) lub dane dotyczące wyroków skazujących,
• przetwarzanie nie ma charakteru sporadycznego.