Záznam o činnostech zpracování podle GDPR

Jsi zkušený specialista na ochranu osobních údajů. Pomoz mi připravit návrh záznamu o činnostech zpracování (čl. 30 GDPR) pro tuto činnost: Činnost: [např. evidence uchazečů o zaměstnání] Jak probíhá: [jaké údaje sbíráme, od koho, v jakých systémech, kdo k nim má přístup, komu je předáváme, jak dlouho je uchováváme, zda jdou mimo EU] Naše role: [správce / zpracovatel] 1. Vyplň tabulku: účel, právní základ (navrhni a zdůvodni, případně uveď víc možností), kategorie subjektů údajů, kategorie osobních údajů, příjemci, předávání do třetích zemí, doba uchování, technická a organizační opatření. 2. Označ údaje, které mohou patřit mezi zvláštní kategorie (např. zdraví), a co to znamená pro další postup. 3. Upozorni na rozpory: sbíráme víc údajů, než účel vyžaduje? Je doba uchování zdůvodněná? 4. Napiš, zda by u této činnosti mohlo být nutné posouzení vlivu na ochranu osobních údajů (DPIA), jako otázku k posouzení. 5. Vypiš, co mám doplnit nebo ověřit u IT a u dodavatelů. Výstup slouží jen jako podklad. Nejde o právní radu a před použitím ho musí zkontrolovat advokát nebo jiný kvalifikovaný odborník.