El DPD de Developing Inc. crea un depósito en el que se archiva la documentación relativa al tratamiento. Los documentos se almacenan localmente en los servidores de Developing Inc. La arquitectura de almacenamiento de Developing Inc. es redundante para garantizar la continuidad de la actividad, y el contenido de los servidores es objeto de copias de seguridad periódicas.
Los desarrolladores identifican la siguiente documentación obligatoria:
| Documentación: lista de control | ||
| Política de protección de datos personales | ✓ | Se aplica |
| Aviso de privacidad | ✓ | Se aplica |
| Política de conservación de datos | ✓ | Se aplica |
| Calendario de conservación de datos | ✓ | Se aplica |
| Registro de actividades de procesamiento (si procede) | ✓ | Se aplica (véase más abajo) |
| Formulario de consentimiento (si procede) | ✓ | Se aplica (consentimiento como base jurídica) |
| Acuerdo de procesamiento de datos con los proveedores | ✗ | No se aplica (no hay proveedores con acceso a datos personales) |
| Evaluación del impacto de la protección de datos | ✓ | Se aplica (véase la sección ) |
| Cláusulas contractuales para la transferencia de datos personales (si procede) | ✗ | No se aplica (no hay transferencia) |
| Nombramiento de un representante de la UE (si procede) | ✗ | No se aplica (Developing Inc. tiene su sede en la Unión Europea) |
| Procedimiento de respuesta y notificación de la violación de datos | ✓ | Se aplica |
| Registro de violaciones de datos | ✗ | No se aplica (no se ha producido ninguna infracción) |
| Formulario de notificación de violación de datos a la Autoridad de Supervisión | ✗ | No se aplica (no se ha producido ninguna infracción) |
| Formulario de notificación de violación de datos a los interesados | ✗ | No se aplica (no se ha producido ninguna infracción) |
En el escenario, Design Inc. tiene un registro de actividades de procesamiento. En efecto, aunque se trata de una pequeña organización con menos de 250 empleados, realiza regularmente tratamientos de datos sobre sus empleados (por ejemplo, gestión de salarios, organización de retiros corporativos, etc.). Developing Inc. no ha elaborado un modelo propio para el registro de actividades de tratamiento y ha adoptado el proporcionado por la Autoridad[1] de Supervisión francesa.
- Se puede acceder a la plantilla en Commision Nationale Informatique & Libertés, ‘Record of Processing Activities’, August 2019, https://www.cnil.fr/en/record-processing-activities. ↑