Registro de actividades de tratamiento
Registro RAT
El Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y la libre circulación de esos datos, y por el que deroga la Directiva 95/46/CE (RGPD), elimina la obligación de inscribir los ficheros en el Registro de Protección de Datos.
A cambio, el RGPD exige la confección de un Registro de las Actividades de Tratamiento (RAT), que debe recoger, entre otras cuestiones, las informaciones siguientes:
- El nombre y los datos de contacto del responsable y, en su caso, del corresponsable, del representante del responsable
- Los datos de contacto del delegado de protección de datos
- Los fines del tratamiento
- Una descripción de las categorías de interesados y de las categorías de datos personales
- Las categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales
- En su caso, las transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49, apartado 1, párrafo segundo, la documentación de garantías adecuadas
- Cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos
- Cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad a que se refiere el artículo 32, apartado 1
La UAB dispone de un modelo oficial de RAT, que deberá ser cumplimentado por parte de cada responsable funcional del tratamiento, y que deberá firmar juntamente con el delegado de protección de datos de la UAB.
Cualquier modificación de los datos objeto del tratamiento, modificación de los fines del tratamiento, o cualquier otra alteración en la información deberá ser comunicada al DPD de la UAB para actualizar el RAT.
Documento Registro de les actividades de tratamiento (Intranet)