De conformitat amb l’article 30 del Reglament (UE) 2016/679, de 27 d’abril de 2016 (GDPR), l’Organització ha de dur i conservar actualitzat un registre de les activitats de tractament efectuades sota la seva responsabilitat, en format electrònic, que contingui:
- Nom i dades de contacte del Responsable del tractament i, si escau, del Corresponsable del tractament, del Representant del Responsable i del Delegat de protecció de dades (DPO).
- Finalitats del tractament.
- Descripció de les categories d’interessats.
- Descripció de les categories de dades.
- Categories de Destinataris.
- Transferències de dades a tercers països, amb la seva identificació i documentació de garanties adequades.
- Quan sigui possible:
- Terminis previstos per a suprimir les diferents categories de dades.
- Descripció general de les mesures tècniques i organitzatives de seguretat.
Descarrega la darrera versió del RAT (actualment en revisió)