Prowadzenie Rejestru Czynności Przetwarzania (RCP) to zgodnie z RODO obowiązek przedsiębiorców i podmiotów zatrudniających co najmniej 250 osób. Również mniejsze firmy często decydują się uporządkować w ten sposób wiedzę o własnych procesach przetwarzania danych.
RCP oraz RKCP (Rejestr Kategorii Czynności Przetwarzania) są podstawowym źródłem informacji o wszystkich procesach przetwarzania realizowanych w firmie. Brak realizacji obowiązku prowadzenia RCP/RKCP grozi otrzymaniem administracyjnej kary pieniężnej w wysokości do 10 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 2% jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym zastosowanie ma kara wyższa.
RCP warto prowadzić jednak nie tylko z myślą o uniknięciu kary. Nawet mniejszym podmiotom podjęcie decyzji o prowadzeniu RCP – mimo braku takiego obowiązku – przynosi znaczące korzyści. W przypadku kontroli organu nadzorczego daje możliwość wykazania podwyższonej staranności. Podmiotom profesjonalnie przetwarzającym dane osobowe na zlecenie administratorów dodaje atrakcyjności w oczach klientów dzięki stosowaniu właściwych standardów w swojej organizacji.
Dla wszystkich podmiotów uporządkowanie i usystematyzowanie wiedzy o procesach przetwarzania danych realizowanych w organizacji skutkuje zwiększoną kontrolą nad ochroną danych osobowych i usprawnieniem przeprowadzanych wewnętrznie audytów.
Nasza Kancelaria oferuje pomoc w przygotowaniu lub weryfikacji Rejestru Czynności Przetwarzania, tak aby spełniał najwyższe standardy. W wyniku warsztatów przeprowadzonych wspólnie z klientem zostanie przygotowany lub uzupełniony Rejestr Czynności Przetwarzania Danych i/lub Rejestr Kategorii Czynności Przetwarzania.
Opracowane przez nas wzory rejestrów uwzględniają rozległe doświadczenie Kancelarii we wdrażaniu i utrzymywaniu zgodności z RODO, obejmujące prowadzenie rejestrów w zróżnicowanych branżach. Potrafimy sprawnie i skutecznie przeprowadzić wszystkie czynności związane z opracowaniem RCP/RKCP. Mamy doświadczenie i wiedzę praktyczną dotyczącą sposobów sprawdzania rejestrów przez organ nadzorczy i dokładnie wiemy, jak przebiega kontrola prowadzona przez PUODO.
Wspieramy również klientów w nawiązaniu współpracy z OneTrust w zakresie dostarczenia narzędzi ułatwiających prowadzenie dokumentacji, w tym RCP/RKCP.
W ramach świadczonych przez nas usług wsparcia z naszych wzorów skorzystało około 150 klientów działających w różnych branżach i sektorach. Przygotowywaliśmy RCP zarówno dla organizacji o relatywnie nieskomplikowanej strukturze administracyjnej, jak i dla dużych grup kapitałowych lub rozległych sieci franczyzowych.
Pamiętaj, porządkowanie procesów przetwarzania danych w organizacji skutkuje usprawnieniem przeprowadzanych wewnętrznie kontroli ochrony danych osobowych. Skontaktuj sie z nami, a pomożeby Ci zweryfikować RCP i RKCP.