¿Cómo creo correctamente una actividad de tratamiento en OneTrust?
OneTrust solo es útil si los tratamientos se documentan de forma completa, coherente y cercana al proceso. Procedimiento: 1. Definir el alcance y la descripción del proceso y aclarar la delimitación con respecto a tratamientos similares. 2. Justificar claramente la finalidad, la base jurídica y el interés legítimo, si procede. 3. Registrar de forma completa las categorías de interesados, las categorías de datos, los destinatarios y las referencias a terceros países. 4. Documentar los plazos de conservación, las medidas TOM y las funciones, como las del responsable y el encargado del tratamiento. 5. Establecer un proceso de revisión y designar a los responsables para que el mantenimiento funcione de forma permanente. De este modo, el registro será coherente, susceptible de ser auditado y comprensible para los departamentos especializados.