Rejestr czynności przetwarzania to dokument, na którym zacina się najwięcej osób wdrażających RODO samodzielnie. Dlatego zamiast teorii pokazujemy przykład: kompletnie wypełniony wiersz rejestru dla typowej czynności, jaką jest prowadzenie newslettera.

Czym jest rejestr i jak wygląda

To tabela, w której każdy wiersz opisuje jedną „czynność przetwarzania” — czyli spójny proces, w którym używasz danych osobowych. Typowe czynności w małej firmie to na przykład: obsługa klientów i faktur, rekrutacja, newsletter, monitoring siedziby, kadry i płace.

Przykład: wiersz rejestru dla newslettera

  • Nazwa czynności: wysyłka newslettera marketingowego
  • Cel przetwarzania: marketing bezpośredni własnych usług
  • Podstawa prawna: zgoda subskrybenta (art. 6 ust. 1 lit. a RODO)
  • Kategorie osób: subskrybenci newslettera
  • Kategorie danych: adres e-mail, imię (opcjonalnie)
  • Odbiorcy danych: dostawca systemu mailingowego (podmiot przetwarzający)
  • Przekazywanie poza EOG: nie / tak — wskazać mechanizm (np. SCC)
  • Planowany termin usunięcia: do wycofania zgody
  • Środki bezpieczeństwa: szyfrowane połączenie, dostęp na hasło, umowa powierzenia

Analogicznie wypełniasz wiersze dla pozostałych czynności. W praktyce mała firma ma ich zwykle od 5 do 12 — to godzina lub dwie pracy z dobrym wzorem.

Najczęstsze błędy

Po pierwsze: mylenie czynności z systemami (rejestr opisuje procesy, nie programy). Po drugie: zbyt ogólne cele („różne cele biznesowe” nie przejdzie). Po trzecie: pomijanie odbiorców — biuro rachunkowe czy hosting to też odbiorcy danych. Wreszcie: rejestr raz wypełniony i nigdy nieaktualizowany — a powinien żyć razem z firmą.

Gotowy wzór z przykładami

W każdym naszym pakiecie znajdziesz rejestr w formie wygodnego arkusza wraz z instrukcją i przykładowymi wpisami dla Twojej branży — od JDG (299 zł) po przychodnie i kliniki. Sprawdź też: czy JDG musi prowadzić rejestr.

Najczęstsze pytania (FAQ)

Ile czynności powinien mieć rejestr małej firmy?
Zwykle 5–12. Mniej niż 3 sugeruje, że coś pominięto; kilkadziesiąt — że pomylono czynności z pojedynczymi operacjami.

Czy rejestr obejmuje dane pracowników?
Tak — kadry, płace i rekrutacja to osobne czynności przetwarzania.

Jak często aktualizować rejestr?
Przy każdej zmianie procesów (nowy system, nowy cel, nowy odbiorca), a przeglądowo co najmniej raz w roku.