¿Qué es el RAT?
El RGPD prevé determinadas obligaciones de documentación de los tratamientos para los responsables y encargados del tratamiento. De acuerdo con el artículo 30.1 del Reglamento, cada responsable, y en su caso su representante, debe llevar un registro de las actividades de tratamiento que se llevan a cabo bajo su responsabilidad. Aunque, según el artículo 30.2 del RGPD, los encargados del tratamiento también tienen esta obligación, actualmente la aplicación está pensada para los responsables del tratamiento.
Solo se exceptúan de esta obligación los responsables o encargados del tratamiento que tengan menos de 250 trabajadores y que realicen tratamientos que no puedan suponer un riesgo para los derechos y libertades de las personas interesadas, a menos que este riesgo sea ocasional, y que no incluyan categorías especiales de datos personales o datos personales relativos a condenas e infracciones penales.
Además de ser una obligación para los responsables, el mantenimiento de este registro de las actividades de tratamiento sirve para demostrar la conformidad con el RGPD y acreditar su cumplimiento (principio de responsabilidad proactiva).
¿Qué permite la aplicación?
La aplicación permite dar de alta las diferentes actividades de tratamiento, así como modificarlas y darlas de baja cuando sea necesario. También permite generar un documento de las actividades de tratamiento que se han incluido en el registro, para poder publicarlo, si es necesario.
Además, la aplicación desarrollada por la Autoridad Catalana de Protección de Datos prevé que se pueda consignar en el registro de actividades del tratamiento información adicional a la que el artículo 30.1 del RGPD establece como obligatoria. En este caso, los campos se pueden rellenar o bien dejar en blanco.
Nuevo software RAT v 2.0
Atención: Si tienes instalada la v 1.0 (antes de julio de 2021), lee atentamente las instrucciones de instalación del software, para evitar pérdidas de información.
