¿Qué dice el artículo 30 del RGPD?

¿Qué dice el artículo 30 del RGPD?

¿Qué dice el artículo 30 rgpd?

 

El artículo 30 del RGPD, ubicado dentro del Capítulo IV del mismo, referente a los Responsables y encargados del tratamiento, es donde encontramos la regulación del Registro de Actividades del Tratamiento (R.A.T) o por sus siglas en inglés (ROPA).

 

Este constituye una de las principales obligaciones que ha de cumplir el responsable del tratamiento o, en su caso, su representante en la Unión. La norma describe primeramente el conjunto de información que deberá figurar en este registro, para a continuación señalar que no es obligación única del responsable, sino que también los encargados o, en su caso, sus representantes, también deberá llevar a cabo un registro, pero en este caso de las categorías de actividades de tratamiento efectuadas por cuenta de un responsable. En ambos casos, el R.A.T deberá efectuarse por escrito (inclusive formato electrónico) y deberán ser facilitados a la Autoridad de control en caso de que sea solicitado. Aquí te enseñamos cómo hacer un R.A.T.

 

De gran importancia es señalar que no todas las entidades o individuos que cumplan tanto uno como otro papel tienen la obligación de realizar este registro. Este punto se aclara en el apartado quinto del artículo 30 del RGPD, donde establece que no será de aplicación a las empresas u organizaciones que empleen a menos de 250 trabajadores salvo en los casos que el tratamiento pueda entrañar algún riesgo para los derechos y libertades de los interesados, no sea ocasional, o incluya categorías especiales de datos del artículo 9.1 RGPD o referentes a condenas e infracciones penales del artículo 10 del RGPD. 

 

 

¿Qué es el Registro de Actividades de Tratamiento?

 

Como hemos podido comprobar, el R.A.T es un registro en formato escrito donde deberán recogerse el conjunto de actividades de tratamiento que lleve a cabo un responsable o un encargado por cuenta de aquél. Si quieres conocer en profundidad cómo ha de realizarse y el contenido mínimo que debe figurar en el mismo te recomendamos visitar nuestro artículo de Guía sobre registro de actividades de tratamiento para que cumplas de manera fiel con la norma tus obligaciones en protección de datos

 

¿Qué es el RGPD?

 

El Reglamento General de Protección de Datos (Reglamento (UE) 2016/ 679), de aplicación desde el 25 de mayo de 2018, o por sus siglas RGPD, es la norma clave reguladora en esta materia a nivel europeo. Gracias a su condición de Reglamento, el regulador europeo consigue su aplicabilidad directa e inmediata, con alcance general y obligatoriedad en todos sus términos para todos los Estados miembros, sin perjuicio de cada una de las normas de desarrollo de cada país, las cuales deberán siempre respetar el contenido mínimo y disposiciones del Reglamento.

 

De esta manera, todos los responsables y encargados de la unión habrán de cumplir con todos los requisitos exigidos, entre ellos, la llevanza de un Registro de Actividades del Tratamiento como hemos visto.

 

 

Si te encuentras en uno de los supuestos en los que debes realizar este deber y no tienes muy claro cómo empezar o cómo llevarlo a cabo de manera apropiada, Seifti le ofrece sus Servicios de Protección de Datos para la asistencia y consultoría en general y particular relativa a esta materia e igualmente pondrá a su disposición un software puntero en la industria para digitalizar el ROPA y simplificar su actualización y mantenimiento.