El registre d’activitats de tractament com a eina de gestió de la informació

Abstract

El Reglament general de protecció de dades (RGPD), que és de plena aplicació des del 25 de maig d’aquest any, regula una nova obligació, el manteniment del registre de les activitats de tractament (RAT), que ha d’ajudar els responsables i encarregats del tractament a controlar de manera més efectiva la informació personal que gestionen. Tot i que s’ha dit que ve a substituir la notificació de fitxers al registre de protecció de dades (obligació eliminada pel RGPD), no és ben bé així, ja que el RAT té un paper fonamental com a eina per demostrar la conformitat amb el Reglament i, per tant, amb el principi de la responsabilitat proactiva, que exigeix complir les obligacions del RGPD de la manera més adequada per garantir els drets de les persones i, a més, estar en disposició de provar-ho. El RAT és una mesura organitzativa que ajuda en la gestió de la informació personal i a controlar i reduir el risc dels tractaments, aspecte que permet complir el principi d'enfocament en el risc.