Modelo de tratamiento de datos RGPDWorkplace Access & Attendance Management
Finalidades (4)
La finalidad de un tratamiento es el objetivo principal del uso de los datos personales. Estos datos deben ser recopilados para un propósito bien determinado y legítimo y no deben ser tratados posteriormente de manera incompatible con este objetivo inicial.
Datos (3)
El artículo 30 del RGPD exige el registro de las categorías de datos tratados. Se trata aquí de definir las categorías de datos tratados. Estas pueden ser consideradas comunes o sensibles.
Meal payment data
Detalles de los datos
Definición
in the exclusive form: hors d'oeuvres, dish, dessert, drink
Reglas de conservación
Base activa:
Active: 3 months for transaction reconciliation.
Archivado intermedio:
Intermediate: 5 years if linked to payroll deduction
Companies Act 2006 – accounting records
Orden final
Visitor data
Detalles de los datos
Reglas de conservación
Base activa:
Active: 3 months
ICO best practice: visitor logs should be kept no longer than necessary for security purposes.
Orden final
Employee movement logs
Detalles de los datos
Reglas de conservación
Base activa:
Active: 3 months maximum (proportionality and necessity test).
Orden final
Personas afectadas (2)
Una persona interesada es toda persona cuyos datos son recopilados, retenidos o tratados por el tratamiento de datos en cuestión. Ej: En el marco de un tratamiento de gestión de reclutamiento, cualquier candidato para el puesto en cuestión constituye una persona interesada.
- Employees
- Visitors
Attribution / Pas d'utilisation commerciale
CC-BY-NC
