Záznam podle článku 30 GDPR popisuje jednotlivé agendy, nikoli každodenní operace s daty. Pro každou činnost uveďte účel, kategorie osob a údajů, příjemce, předávání, dobu uchování a obecný popis zabezpečení.
článek 30 GDPR · opakovatelné činnosti · výstup do WorduAktualizováno 26. 8. 2026
Správce a kontaktní údaje
Jednotlivé činnosti zpracování
Právní základ není výslovnou položkou článku 30, ale je praktické jej držet přímo u činnosti. U údajů o zdraví uveďte vedle článku 6 také použitelnou výjimku z článku 9 GDPR.
Činnost 1
Za správnost a aktualizaci odpovídá: · poslední revize:
Vzor je připravený
Další krok v Aptienu
Podklady, na které se záznam odvolává
Samotný záznam zůstane dokumentem. V Aptienu ale drží to, co k němu patří: smlouvy se zpracovateli, dodavatele, odpovědné osoby a termín příští revize.
Záznamy průběžně aktualizujte při změně účelu, systémů, příjemců, zpracovatelů, předávání nebo dob uchování. Nejde o seznam jednotlivých pacientů ani log každodenních operací.
aptien