Registro de actividades de tratamiento
El registro de actividades de tratamiento es el punto de partida en la gestión de la protección de datos.
Toda actividad de tratamiento de datos realizada por una entidad u organización que no esté inscrita en el registro de actividades de tratamiento (RAT) no existe a efectos de protección de datos y, por consiguiente, los datos personales no estarían en condiciones de ser tratados de forma lícita.
Puedes consultar el RAT de la Universitat en este enlace. El artículo 30.1 del Reglamento general de protección de datos determina que cada responsable del tratamiento ha de llevar un registro de las actividades de tratamiento llevadas a cabo bajo su responsabilidad. El artículo 31.2 de la Ley Orgánica de protección de datos personales y garantía de los drechos digitales establece la obligación de hacer público el registro de actividades de tratamiento, que debe ser accessible por medios electrónicos.
Puedes consultar el RAT de la Universitat en este enlace. El artículo 30.1 del Reglamento general de protección de datos determina que cada responsable del tratamiento ha de llevar un registro de las actividades de tratamiento llevadas a cabo bajo su responsabilidad. El artículo 31.2 de la Ley Orgánica de protección de datos personales y garantía de los drechos digitales establece la obligación de hacer público el registro de actividades de tratamiento, que debe ser accessible por medios electrónicos.
Para facilitar una mejor comprensión del RAT, cuando la Universidad actúa como resposable, se han agrupado en una única actividad de tratamiento aquellas que tengan la misma finalidad, aunque sean realizadas por diferentes unidades u órganos de la Universidad. Por ejemplo, aunque haya varias unidades que gestionen boletines informativos, en nuestro registro solo consta una única actividad de tratamiento con este fin. Lo mismo ocurre con los buzones de contacto o las convocatorias de premios o concursos.
El RAT, como encargado del tratamiento, se ha organizado en función de quién es el responsable del tratamiento que encarga la prestación de servicios a la Universidad.
Además, resulta especialmente importante la colaboración entre los responsables del tratamiento de datos y los usuarios en la detección de tratamientos de datos personales nuevos con el fin de valorar si dicho tratamiento podría integrarse en uno ya existente o, en su caso, incluirse como uno nuevo. Para comunicar un nuevo tratamiento de datos con el fin de evaluar su inclusión en el RAT, es imprescindible cumplimentar el formulario correspondiente.
El RAT, como encargado del tratamiento, se ha organizado en función de quién es el responsable del tratamiento que encarga la prestación de servicios a la Universidad.
Además, resulta especialmente importante la colaboración entre los responsables del tratamiento de datos y los usuarios en la detección de tratamientos de datos personales nuevos con el fin de valorar si dicho tratamiento podría integrarse en uno ya existente o, en su caso, incluirse como uno nuevo. Para comunicar un nuevo tratamiento de datos con el fin de evaluar su inclusión en el RAT, es imprescindible cumplimentar el formulario correspondiente.