Source: https://prostetorodo.pl/2020/01/23/czy-male-biuro-rachunkowe-musi-prowadzic-rejestr-czynnosci-przetwarzania-danych/
Timestamp: 2020-07-09 20:51:36+00:00
Document Index: 47783551

Matched Legal Cases: ['art. 30', 'art. 30', 'art. 30', 'art. 9', 'art. 10', 'Art. 29']

10 czerwca 2020 23 stycznia 2020 przez Dominik Spałek
Rejestr Czynności Przetwarzania Danych jest dokumentem, który podlegać może kontroli. Zarówno pod kątem tego, czy administrator prowadzi taki rejestr, w jakiej formie, ale także pod kątem tego, w jaki sposób jest on prowadzony.
Stan faktyczny dotyczy małego biura rachunkowego
Biuro rachunkowe, niewielkie, zatrudniające kilku pracowników, jest podmiotem jaki obsługuje swoich klientów. Czy w związku z tym powinno ono prowadzić rejestr czynności? Zwrócić należy uwagę, iż biuro rachunkowe przetwarza dane swoich klientów, nie są to jego dane.
Rejestr Czynności Przetwarzania Danych - RCPD
Zgodnie z art. 30 ust. 1 Rozporządzenia RODO cyt.: "(...) Każdy administrator oraz – gdy ma to zastosowanie – przedstawiciel administratora prowadzą rejestr czynności przetwarzania danych osobowych, za które odpowiadają (...)".
Rejestr Wszystkich Kategorii Czynności Przetwarzania Danych - RWKCPD
Zgodnie z art. 30 ust. 2 Rozporządzenia RODO cyt.: "(...) Każdy podmiot przetwarzający oraz – gdy ma to zastosowanie – przedstawiciel podmiotu przetwarzającego prowadzą rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu administratora (...)".
Zwolnienie z obowiązku prowadzenia obu rejestrów
Zgodnie z art. 30 ust. 5 Rozporządzenia RODO cyt.: "(...)Obowiązki, o których mowa w ust. 1 i 2, nie mają zastosowania do przedsiębiorcy lub podmiotu zatrudniającego mniej niż 250 osób, chyba że przetwarzanie, którego dokonują, może powodować ryzyko naruszenia praw lub wolności osób, których dane dotyczą, nie ma charakteru sporadycznego lub obejmuje szczególne kategorie danych osobowych, o których mowa w art. 9 ust. 1, lub dane osobowe dotyczące wyroków skazujących i naruszeń prawa, o czym mowa w art. 10. (...)".
W mojej ocenie biuro rachunkowe nie jest zobowiązane do prowadzenia RCPD względem danych, jakie przetwarza, jako podmiot przetwarzający. Zatem będzie biuro zobowiązane do prowadzenia RCPD ale względem danych, co do których jest administratorem. Rejestr Czynności Przetwarzania Danych prowadzi bowiem administrator względem danych, co do których pełni taką rolę. Nie mniej jednak biuro rachunkowe względem danych, jakie przetwarza, jako podmiot przetwarzający, będzie zobowiązane do prowadzenia Rejestru Wszystkich Kategorii Czynności Przetwarzania Danych. Przypomnieć należy, iż dla powstania obowiązku prowadzenia RCPD czy też RWKCPD wystarczy, iż spełniona zostanie którakolwiek, chociażby jedna z przesłanek ich prowadzenia.
Przy czym dla jego powstania wystarczy, że zachodzi którakolwiek z tych sytuacji samodzielnie. Rejestr czynności przetwarzania trzeba jednak prowadzić jedynie dla tych, wskazanych rodzajów przetwarzania. Pełny tekst stanowiska Grupy Roboczej Art. 29.
Kategorie FAQ Tagi dokumentacja rodo dla biur rachunkowych, RCPD Zobacz wpisy
Czy należy podawać imię i nazwisko IOD