Registre d'activitats de tractament de dades personals

Una de les novetats introduïdes pel Reglament (UE) 2016/679/ del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD) ha estat l’obligació que tenen els/les responsables i els/les encarregats/des del tractament de portar un Registre d’Activitats del Tractament de dades personals (d’ara endavant el RAT).

El RAT és una mesura organitzativa que ajuda en la gestió de la informació personal i a controlar i reduir el risc dels tractaments i és un instrument primordial per demostrar el compliment i facilitar la supervisió dels tractaments de dades personals. El RAT està vinculat al principi de transparència dels tractaments.

En aquest sentit, la LOPDGDD ho reforça i estableix l’obligació de publicar, per mitjans electrònics, un inventari de les activitats de tractament realitzades per les entitats enumerades en l'article 77, com per exemple les administracions públiques, els organismes públics i entitats de dret públic que hi estan vinculades o en depenen, les fundacions del sector públic, les universitats públiques o els grups parlamentaris (Disposició final 11a, que va afegir l’art. 6 bis a la LTE).

La informació mínima que ha de contenir el RAT es troba regulada en l’article 30 del RGPD, on es busca identificar les diferents fases i parts implicades en els processos de gestió de les dades personals; per exemple, identificar el responsable o l’encarregat del tractament, les persones de les quals es recullen les dades, els destinataris de la informació, les finalitats, els terminis de supressió establerts i una descripció general de les mesures de seguretat. La Llei 3/2018 també exigeix identificar en el RAT quina és la base jurídica dels tractaments realitzats.

L’Ajuntament és el Responsable del tractament de dades personals obtingudes per a la prestació dels serveis municipals. El responsable ha de mantenir, per escrit, el Registre d’Activitats de tractament.

Al Registre d’Activitats de Tractament s’ha d’incloure una descripció dels tractaments de les dades que porta a terme l’Ajuntament i ha d’estar a disposició de l’Autoritat de Control.

Registre d’Activitats de Tractament de l'Ajuntament d'Almoster premeu AQUI