Про шаблон документа
Реєстр обробки даних згідно з GDPR / RoPA 2026 – повний пакет шаблонів у форматах Word, PDF та Excel
Комплексний робочий інструмент для ведення реєстру операцій з обробки персональних даних відповідно до статті 30 GDPR. Пакет розроблено для шведських компаній та організацій, яким необхідно документувати, структурувати та постійно відстежувати свої процеси обробки персональних даних.
Ви отримуєте як професійний шаблон у форматі Word/PDF, так і практичний реєстр в Excel із роздільними блоками для контролера та процесора даних, планом видалення даних, правовою підставою, постачальниками/підрядниками та перевіркою наявності обов'язкових відомостей.
Що входить у комплект
- Реєстр операцій з обробки для контролера даних
- Реєстр операцій з обробки для процесора (обробника) даних
- План видалення / мінімізація зберігання
- Матриця правових підстав згідно зі статтею 6 GDPR
- Перевірка чутливих персональних даних згідно зі статтею 9
- Перевірка даних про кримінальні правопорушення згідно зі статтею 10
- Документування одержувачів та процесорів даних
- Документування передачі даних до третіх країн та механізмів такої передачі
- Загальні технічні та організаційні заходи безпеки
- Статус DPIA та інформація про конфіденційність як практичні контрольні поля
- Реєстр постачальників та підрядників
- Щорічний/постійний контрольний список
- Журнал перегляду
- Приклад запису для адміністрування клієнтів та замовлень
Інструмент Excel із автоматичним контролем якості
Файл Excel створений для практичного поточного використання. Він включає, зокрема:
- огляд із ключовими показниками
- 200 підготовлених рядків для операцій контролера
- 200 підготовлених рядків для операцій процесора
- автоматичне поле, що показує статус Готово або Доповнити
- попереджувальне маркування для чутливих даних та передачі до третіх країн
- випадаючі списки для вибору правової підстави, статусу DPIA та статусу процесу
- маркування нагадування про прострочену дату наступного перегляду
- окремий план видалення
- окремий список постачальників/підрядників
- юридичні джерела та посилання на IMY та EUR-Lex
Що має міститися в реєстрі згідно зі статтею 30?
Для контролера даних реєстр повинен містити, зокрема, контактні дані, цілі обробки, категорії суб'єктів даних та типів персональних даних, одержувачів, дані про передачу до третіх країн та — за можливості — заплановані строки видалення, а також загальний опис заходів безпеки.
Для процесорів даних існують окремі вимоги до реєстру, що включають інформацію про контролерів, від імені яких здійснюється обробка, категорії обробки, передачу до третіх країн та — за можливості — заходи безпеки.
Вимоги можуть стосуватися і малих компаній
Існує обмежений виняток для організацій з менш ніж 250 працівниками, проте він не діє, якщо обробка не є епізодичною, ймовірно становить ризик для прав і свобод суб'єктів даних або включає обробку чутливих даних чи даних про кримінальні правопорушення. Тому регулярні процеси, наприклад, розрахунок заробітної плати, є чітким прикладом обробки, яка може вимагати внесення до реєстру.
План видалення як доповнення
GDPR базується на принципі мінімізації зберігання. Персональні дані не повинні зберігатися довше, ніж це необхідно для досягнення мети, якщо інше не вимагається законом. Тому пакет шаблонів містить окремий план видалення, де організація може задокументувати дату початку зберігання, строк або критерій видалення, вимоги закону, систему та відповідальну особу.
Матриця правових підстав
Пакет містить інструменти для роботи з шістьма правовими підставами згідно зі статтею 6:
- згода
- виконання договору
- виконання юридичного обов'язку
- захист життєво важливих інтересів
- виконання завдання в інтересах суспільства / офіційні повноваження
- легітимні інтереси
Шаблон також нагадує, що обробка чутливих персональних даних потребує додаткових підстав згідно зі статтею 9, а дані про кримінальні правопорушення регулюються спеціальними положеннями статті 10.
Передача даних до третіх країн
Реєстр містить спеціальні поля для зазначення країни або міжнародної організації, а також механізму передачі, наприклад, рішення про належний рівень захисту або стандартні договірні умови (SCC). Це полегшує підтримання узгодженості між реєстром, договорами про обробку даних (DPA), списком субпідрядників та інформацією про конфіденційність.
Підходить, зокрема, для
- акціонерних товариств та малого бізнесу
- компаній електронної комерції
- SaaS та IT-компаній
- роботодавців та HR-відділів
- консалтингових компаній та постачальників послуг
- організацій, що обробляють дані від імені клієнтів
- компаній, яким потрібно структурувати або оновити роботу з GDPR
Правова основа
Шаблон було юридично перевірено станом на 2 жовтня 2026 року з особливою увагою до:
- Регламенту (ЄС) 2016/679 (GDPR), зокрема статей 5, 6, 9, 10, 13–14, 28, 30 та 32
- Закону (2018:218) з додатковими положеннями до Регламенту ЄС про захист даних
- актуальних рекомендацій Шведського органу з питань захисту даних (IMY)
Часті запитання
Чи є реєстр обробки даних тим самим, що й політика конфіденційності?
Ні. Реєстр — це внутрішній документ згідно зі статтею 30. Інформація про конфіденційність згідно зі статтями 13–14 — це дані, що надаються суб'єктам даних.
Чи справді малій компанії потрібен реєстр обробки даних?
Це залежить від характеру обробки. Виняток для компаній з менш ніж 250 працівниками обмежений. Регулярна обробка, обробка з високим ризиком, а також обробка спеціальних категорій даних або даних про правопорушення можуть підпадати під вимогу про ведення реєстру.
Чи можу я використовувати файл Excel як свій фактичний реєстр RoPA?
Так. Він структурований для постійного електронного ведення реєстру, проте вміст необхідно адаптувати до реальних процесів обробки вашої організації.
Чи вказані в шаблоні готові строки зберігання?
Ні. Строки зберігання мають оцінюватися залежно від мети та будь-яких встановлених законом обов'язків щодо зберігання. Шаблон допомагає вам задокументувати це рішення, не стверджуючи, що для всіх організацій діє однаковий загальний строк.
Формат: Word (DOCX) + PDF + Excel (XLSX)
Мова: Шведська
Юрисдикція: Швеція / ЄС GDPR
Версія: 1.0 – 2026-10-02
Шаблони є загальними робочими матеріалами і не замінюють індивідуальну юридичну консультацію. Завжди адаптуйте їх відповідно до фактичних процесів обробки, сектору, систем, договорів та застосовного спеціального законодавства.
