Com ens recorda en el seu blog l’Agència Espanyola de Protecció de Dades, “l’obligatorietat actual d’inscriure els fitxers per part d’aquells que tracten dades serà substituïda a partir del 25 de maig de 2018 per la de comptar amb un registre d’activitats”.
Així doncs, desapareixerà la primera de les obligacions del responsable del tractament (la de la notificació gratuïta de fitxers en el Registre General de Protecció de Dades de l’AEPD).
L’article 30 del nou Reglament General de Protecció de Dades indica que:
“… cada responsable, i si escau, el seu representant portaran un registre d’activitats de tractament efectuades sota la seva responsabilitat”.
Així doncs, igual que ja va fer al seu moment amb la inscripció dels fitxers, el responsable haurà de descriure què dades recull, amb quina fi els tracta, a qui o a qui els comunica, si els transfereix a altres països, quines mesures tècniques i organitzatives aplicarà per preservar la seva seguretat, i quan podrà suprimir-los.
Aquest registre d’activitats serà obligatori a partir del 25 de maig de 2018, la qual cosa no impedeix l’elaborar-ho des d’ara, ja que el Reglament està ja en vigor (encara que no serà aplicable fins a maig 2018).
El punt de partida per a la descripció en el registre d’activitats poden ser els fitxers ja inscrits actualment pel responsable en el Registre General, molts dels quals seguiran estant vigents; però pot ser que un, o varis, hagin sofert amb el temps variacions dels aspectes registrats o potser, fins i tot, es vegi la necessitat d’anul·lar i/o inscriure algun, ja que la LOPD segueix estant vigent i, per tant, l’obligatorietat de la inscripció dels fitxers en el Registre General de l’AEPD (encara que aquesta obligació desaparegui dins de 14 mesos).
