Genereret registrering
Brug også den gratis privatlivspolitik-generator. Dæk kontrakterne med vores gratis art. 28-databehandleraftale-generator, tjek dine offentlige sider med den gratis EAA-scanner, eller se alle gratis værktøjer og e-bogen og skabelonpakken. Dokumentet er et udkast og udgør ikke juridisk rådgivning.
Hvorfor føre en registrering af behandlingsaktiviteter
- Det er et lovkrav. GDPR artikel 30 forpligter både dataansvarlige og databehandlere til at føre skriftlige registre over alle behandlingsaktiviteter. At ikke kunne fremvise et register ved inspektion er i sig selv en overtrædelse med bøder op til 10 mio. euro eller 2 % af den globale omsætning.
- Registeret driver resten. RoPA'en viser, hvor der skal databehandleraftaler, hvad jeres privatlivspolitik skal indeholde, hvor længe data må opbevares og hvem der skal varsles ved brud. Det er rygraden i praktisk GDPR-arbejde.
- Det er det første revisorer beder om. Tilsynsmyndigheder, enterprise-kunder der vurderer leverandører og certificeringsorganer starter alle med "vis os jeres registre".