RoPA: registre d'activitats de tractament
Un RoPA que apunta a les taules reals, no a un Excel desconnectat de la dada.
Marc / norma: GDPR Art. 30 · Art. 6 · Art. 9
L'autoritat de control demana el Registre d'Activitats de Tractament (Art. 30 del RGPD). El problema del RoPA clàssic no és tenir-lo: és que viu en una eina de privacitat desconnectada d'on són les dades de veritat. Tan bon punt el paisatge canvia, el RoPA menteix.
A Linedat el RoPA és un hub connectat al catàleg real: cada activitat de tractament enllaça els assets que la materialitzen, els destinataris i les DPIAs.
Lligat a la dada real, no a una foto vella
Cada activitat de tractament es connecta per relació M2N als assets del catàleg, als proveïdors destinataris i a les DPIAs associades. Des del RoPA saltes a l'asset real amb un clic. Quan l'autoritat el demana, s'exporta en minuts, no es reconstrueix en Excel un divendres.
Base legal obligatòria i versionat
Una activitat no es pot activar sense base legal de l'Art. 6 (i condició de l'Art. 9 si hi ha categories especials). Cada canvi queda versionat de forma append-only, amb els enllaços a assets, proveïdors i DPIAs congelats en el snapshot, de manera que pots reconstruir quin RoPA regia en qualsevol data.
Els límits (què no afirmem)
El RoPA és un registre connectat i auditable, no un motor d'enforcement de finalitat: declarar un tractament per a "màrqueting" no impedeix tècnicament processar la dada per a un altre fi en el pla de dades. El responsable del tractament (DPO) es registra com a text, no com a usuari vinculat.
Com t'ajuda Linedat
Linedat manté el RoPA lligat al catàleg real i versionat, amb export en minuts. De "el reconstrueixo en una setmana" a "l'expresso ara", amb traçabilitat tractament ↔ asset ↔ DPIA.
Capacitats relacionades
El dret del ciutadà no es gestiona per correu electrònic: amb rellotge de l'Art. 12 i localització de la dada via RoPA.
Sanejament de PII abans de sortir cap al modelAbans que un DNI o un IBAN surtin cap a OpenAI, es redacten — en el camí crític, no com a opció.
Audit chain: integritat criptogràfica verificableAltres catàlegs guarden logs. Linedat guarda proves — verifica-ho amb un botó.