Modelo de tratamiento de datos RGPDPremises access control (workplace badges)

Por: Ludwig Karneth

PrivateHuman resourcesCurrent

This processing model relates to time and attendance management, as well as access control at the entrance and on the premises, access control and management of the company restaurant and associated payment, and finally, access control for visitors

Finalidades (4)

La finalidad de un tratamiento es el objetivo principal del uso de los datos personales. Estos datos deben ser recopilados para un propósito bien determinado y legítimo y no deben ser tratados posteriormente de manera incompatible con este objetivo inicial.

Time and attendance management

Medidas contractuales o precontractuales - art. 6-1 b)

Necessary for the performance of the employment contract

Access control at the entrance and on the premises

Access control at the entrance and in the restrictively identified premises of the company or administration subject to a traffic restriction

Intereses legítimos del responsable o de un tercero - art.6.1 f)

Building access security

Visitor access control

Intereses legítimos del responsable o de un tercero - art.6.1 f)

Building security

Access control and management of the company restaurant and associated payment

Medidas contractuales o precontractuales - art. 6-1 b)

Datos (3)

El artículo 30 del RGPD exige el registro de las categorías de datos tratados. Se trata aquí de definir las categorías de datos tratados. Estas pueden ser consideradas comunes o sensibles.

Meal payment data

Detalles de los datos

Information about the date of the meal and the type of consumption

requerido

Reglas de conservación

Base activa:

3 months for payment data and 5 years in the case of payment by payroll deduction

Visitor data

Detalles de los datos

Company and name of the employee or public official welcoming the visitorrequerido

date and time of visitrequerido

Name and surnamerequerido

Reglas de conservación

Base activa:

3 months

Elements relating to the movement of people

Detalles de los datos

Door number usedrequerido

Time in and time outrequerido

Reglas de conservación

Base activa:

3 months

Personas afectadas (2)

Una persona interesada es toda persona cuyos datos son recopilados, retenidos o tratados por el tratamiento de datos en cuestión. Ej: En el marco de un tratamiento de gestión de reclutamiento, cualquier candidato para el puesto en cuestión constituye una persona interesada.