Afinal o que é ROPA (Record Of Processing Activities), que significa Registros das Atividades de Tratamento. Ou seja, são provas de como é feita a coleta de dados, o que é feito com essas informações e como é feita a exclusão, se ocorre.
O ROPA é um documento onde você registra todas as atividades de processamento de dados pessoais, todo seu embasamento, propósito sendo esse empresarial ou juridico tem que constar no ROPA.
E como um ROPA deve ser criado? De acordo com a ICO (Information Commissioner’s Office) um ROPA deve ter no mínimo: Dados de contato e informações dos agentes de tratamento e entidades envolvidas (controladores, operadores, sub operadores, DPO, etc), além as informações acima citadas.
