La Gaceta del Centinela
En tiempos de sobreinformación: referencias verificables y contraste adicional cuando exista más de una fuente fiable.
Contenido orientativo con fuentes oficiales y referencias contrastables. No sustituye asesoramiento jurídico ni técnico especializado.
El artículo 30 del RGPD obliga a los responsables del tratamiento a mantener un registro de actividades de tratamiento (RAT). Es el documento de referencia para demostrar el cumplimiento ante la AEPD (principio de accountability). La AEPD ofrece la herramienta gratuita 'Facilita RGPD' para que las pymes puedan elaborarlo sin conocimientos avanzados.
Puntos clave
Para cada actividad de tratamiento, el RAT debe incluir los siguientes campos. Omitir alguno de ellos puede dar lugar a incumplimiento del principio de responsabilidad proactiva.
| Campo | Descripción |
|---|---|
| Nombre y datos del responsable | Razón social, NIF, dirección, contacto DPO si existe |
| Finalidades del tratamiento | Para qué se usan los datos (ej. 'gestión de nóminas') |
| Descripción de interesados | Qué tipo de personas cuyos datos se tratan (empleados, clientes…) |
| Categorías de datos | Tipos de datos tratados (nombre, email, datos bancarios, salud…) |
| Destinatarios | Terceros a quienes se comunican los datos (Hacienda, gestoría…) |
| Transferencias internacionales | Si los datos salen de la UE/EEE y con qué garantías |
| Plazos de supresión | Cuánto tiempo se conservan los datos para cada finalidad |
| Medidas de seguridad | Descripción general de medidas técnicas y organizativas |
El art. 30.5 RGPD exime a las organizaciones con menos de 250 empleados de la obligación de mantener el RAT, SALVO que el tratamiento sea no ocasional, incluya categorías especiales de datos (salud, origen racial, biométricos…), incluya datos relativos a condenas penales, o pueda entrañar riesgo para los derechos y libertades. En la práctica, la mayoría de las pymes deben tener RAT porque al menos uno de estos factores se cumple.
Próximos pasos recomendados
¿Tienes dudas concretas sobre este tema?
Pregúntale directamente a Centinela AI con tu contexto específico. Responde en segundos con fuentes citadas.
Probar gratis, sin tarjetaFuentes y referencias
También en RGPD