Belgijski organ nadzorczy udzielił upomnienia administratorowi danych za niedokładne prowadzenie rejestru czynności przetwarzania (RCP), o którym mowa w art. 30 ust. 1 RODO. W decyzji z marca 2022 r. organ nadzorczy wskazał, że przepisy RODO nie zawierają konkretnych wymogów dotyczących poziomu szczegółowości procesów przetwarzania danych osobowych. Jednak zgodnie z art. 30 ust. 1 lit. c) GDPR, kategorie danych osobowych muszą być ujęte w rejestrze administratora danych. W związku z tym dokonywanie nagrań audio powinno być uwzględnione w rejestrze jako odrębna kategoria danych osobowych. W dniu 26 czerwca 2019 r. skarżący wniósł skargę do krajowego organu nadzorczego, w której sprecyzował swoje “zarzuty: nieprzekazania informacji zgodnie z art. 13 RODO: skarżący uważa, że nie został wystarczająco poinformowany na temat tego, co stało się z danymi, a w szczególności, komu zostały one udostępnione; brak uprzedniego poinformowania osoby, której dane dotyczą, zgodnie z art. 13 RODO w związku z dołączeniem wyjaśnienia dotyczącego jego kandydatury; brak ważnej podstawy do przetwarzania danych; nieprzekazanie wszystkich danych osobowych, które zostały przetworzone; nieprzekazanie informacji, o których mowa w art. 15 ust. 1 RODO; przetwarzanie jego danych osobowych nie spełnia warunku określonego w art. 5 ust. 1 lit. c) RODO. Skarżący sprecyzował w swojej skardze, że w dniu 29 marca 2019 r. skorzystał z przysługującego mu prawa dostępu w stosunku do pozwanego. Twierdzi, że wnosił o dostęp związany z przetwarzaniem jego danych osobowych w ramach procedury powołania zorganizowanej przez pozwanego w celu wyznaczenia członków (zarządu) GBA. Według belgijskiego organu ochrony danych “zadania wykonywane w interesie publicznym lub przez władzę publiczną, które powierza się podmiotom przetwarzającym dane, często nie są oparte na precyzyjnie określonych obowiązkach lub normach prawnych. Operacje przetwarzania odbywają się raczej na podstawie bardziej ogólnego upoważnienia do działania, które jest niezbędne do wykonania zadania. Administratorzy danych, którzy chcą powołać się na art. 6 ust. 1 lit. e) RODO w oparciu o taką podstawę prawną, muszą samodzielnie wyważyć konieczność przetwarzania danych w celu realizacji zadania […]