Registro de actividades del tratamiento

El registro se puede organizar en torno a operaciones de tratamiento concretas, vinculadas a una finalidad básica común de todas ellas (por ejemplo, "gestión de clientes", "gestión contable" o "gestión de recursos humanos y nóminas"), o bien de acuerdo con otros criterios distintos.

La APDCAT ha desarrollado una aplicación sencilla para llevar el registro de actividades del tratamiento, a fin de que los responsables y encargados del tratamiento que lo deseen puedan utilizarla.

De acuerdo con el artículo 30.5 del RGPD, la obligación de llevar el registro no se aplica a ninguna empresa ni organización que tenga menos de 250 trabajadores, salvo que el tratamiento conlleve un riesgo para los derechos y libertades de los interesados, no sea ocasional o incluya las categorías especiales de datos personales mencionadas en el artículo 9, apartado 1, o los datos personales relativos a condenas e infracciones penales a que se refiere el artículo 10.