Registre d'activitats de tractament

Els ajuntaments han d’elaborar un registre dels tractaments de dades que duguin a terme, com a responsables i encarregats del tractament, i l'han de fer públic per mitjans electrònics, on s’indiqui:

• Nom i dades de contacte del responsable i, si escau, del corresponsable, així com del delegat de protecció de dades, si n’hi ha.

• Finalitats del tractament.

• Base jurídica del tractament.

• Descripció de categories de persones interessades i categories de dades personals tractades.

• Categories de destinataris.

• Transferències internacionals de dades.

• Quan sigui possible, els terminis previstos per suprimir les dades.

• Quan sigui possible, una descripció general de les mesures tècniques i organitzatives de seguretat.

Com s’ha d’organitzar el registre d’operacions de tractament?

El registre es pot organitzar al voltant d’operacions de tractament concretes, vinculades a una finalitat bàsica comuna de totes elles (per exemple, de gestió de clients, de gestió comptable o de gestió de recursos humans i nòmines), o bé d’acord amb altres criteris diferents.