Pane Pavle,

čl. 30 GDPR pro běžného čtenáře dost možná působí tak, že je správce/zpracovatel povinen vypracovat pouze jakousi směrnici, uzavřený dokument, který bude popisovat postupy pro jím zpracovávané osobní údaje.

Tento článek ale nevylučuje provádění záznamů, tj. zaznamenávání konkrétních zpracování těchto osobních údajů. Zejména v případě kamerových záznamů je deník přístupů pro správce zcela nezbytný a vyplývá to nepřímo z jiných ustanovení GDPR.

Ostatně o deníků přístupů již dnes hovoří i tento dokument ÚOOÚ: https://www.uoou.cz/…_systemu.pdf

Pokud se chcete dál bavit o „záznamech o činnostech zpracování“, je nezbytné tento pojem zasadit do konkrétních souvislostí.