Um registro de processamento de dados pessoais geralmente consiste em uma visão geral dos processamentos que ocorrem em sua empresa, com, para cada processamento, a finalidade, a base legal, as categorias de dados e titulares de dados, o período de retenção, quem recebe os dados e quais medidas de segurança estão associadas. Quando dados vão para outra parte, geralmente há um contrato de processamento associado. Quais documentos você precisa especificamente em seu caso e quão completo o registro deve ser é para a Autoridade de Proteção de Dados ou um jurista avaliar — este artigo fornece apenas a visão geral.
O detalhe que mais afeta este tópico é que o registro não é um retrato de um momento. Com um dossier de segurança de produtos, você coleta certificados e relatórios de testes que, uma vez obtidos, permanecem válidos por um tempo. Com um registro de processamento, funciona de forma diferente: assim que você usa uma nova ferramenta, contrata um novo fornecedor ou coleta um novo tipo de dados, o registro muda com isso. É menos uma pasta com documentos comprobatórios e mais um registro contínuo do que acontece com dados pessoais em sua empresa.
O que geralmente está no registro
Para cada processamento, você geralmente documenta por que coleta os dados, em que base legal faz isso, quais dados e titulares estão envolvidos, por quanto tempo os retém e com quem os compartilha. Pense na administração salarial de pessoal, um banco de dados de clientes que você usa para marketing ou imagens de câmera na entrada de seu estabelecimento. Cada um desses exemplos é uma linha separada no registro, com sua própria finalidade e seu próprio período de retenção. Um gerente de RH que gerencia dossieres de pessoal e um gerente administrativo que mantém registros de visitantes preenchem partes do mesmo registro, mesmo que raramente trabalhem a partir da mesma visão geral.
Contratos de processamento como documento separado
Assim que outra parte processa dados em seu nome — um escritório contábil, um serviço na nuvem, uma agência de marketing — geralmente há um contrato separado que especifica o que essa parte pode e não pode fazer. Este documento faz parte do registro, mas não o substitui: o registro descreve o que acontece, o contrato estipula quem é responsável por isso. Empresas que trabalham com múltiplos fornecedores percebem que essa pilha de contratos cresce tão rapidamente quanto o próprio registro, e manter controle sobre qual contrato ainda está atualizado se torna uma tarefa separada.
Por que este dossier nunca está completo
Porque o registro se move com o que acontece em sua empresa, a pergunta não é apenas quais documentos você precisa, mas também quem cuida para que estejam corretos quando algo muda. Uma nova ferramenta de RH, um novo estabelecimento, uma mudança de fornecedor: cada vez a pergunta é se o registro ainda é uma representação precisa da prática. Essa é uma tarefa diferente de coletar documentos uma única vez, e é exatamente a razão pela qual muitas empresas deixam este registro separado do resto de seu dossier de conformidade, quando na verdade se sobrepõe com os dados empresariais que um dossier de segurança de produtos ou um dossier de embalagens já contém.
Onde isto se encaixa e onde uma visão geral ajuda
A questão substantiva de quais processamentos você deve registrar e quão detalhado deve ser pertence a uma plataforma especializada ou a um jurista; reglia não faz nenhuma afirmação sobre isso. O que reglia faz é permitir que os dados empresariais que aparecem em tal registro — seu número de KvK, estabelecimentos, pessoas de contato — sejam preenchidos uma única vez e disponibilizados para a plataforma que mantém o registro, para que você não tenha que digitá-los novamente junto com seu dossier de segurança de produtos ou dossier de embalagens. Em página com as plataformas conectadas você vê qual plataforma trabalha especificamente com dados pessoais e o que essa plataforma espera de você.
Se deseja saber exatamente o que a reglia faz com seus dados e o que não faz, leia isso em a explicação sobre o que a reglia faz e não faz com seus dados. Dúvidas sobre como esses dados são protegidos estão em a página sobre segurança e privacidade, e perguntas frequentes sobre compartilhamento entre plataformas você encontra em a página de perguntas frequentes.
Veja quais plataformas estão conectadas e qual plataforma é melhor para manter seu registro de processamento; esse resumo lhe dará uma visão geral em poucos minutos de onde recorrer para essa obrigação.