Registro de actividades de tratamiento de un IdP

Una actividad es un uso de datos con un motivo propio, no un sistema. Un mismo sistema puede sostener dos actividades, y una actividad puede abarcar varios sistemas. El registro describe cada una con sus titulares, su base, su plazo y sus destinatarios. Con esa tabla, cualquier pregunta sobre un tratamiento tiene una fila que la responde.

La base es lo que autoriza la actividad: un contrato, la autorización de quien corresponde o una obligación escrita. Sin base, la actividad no tiene con qué defenderse. Un guion en la columna de base es un hueco.

El plazo dice cuánto se conserva lo que la actividad genera. Sin plazo, no hay forma de saber cuándo borrar, y se acaba conservando para siempre. Un guion en esa columna vuelve a ser un hueco. Cuidado de no confundirlo con la columna de la base.

El glosario llama completa a la actividad que tiene base, plazo y destinatarios anotados. «Ninguno» en destinatarios es un dato, no un hueco: significa que los datos no salen del colegio. Revisa fila por fila las tres columnas.

El registro dice, para cada actividad, quién más recibe sus datos. Si una actividad dice «ninguno» y existe un contrato de proveedor que sirve a esa misma actividad, una de las dos cosas está mal: o el registro está incompleto, o el proveedor no debería tener esos datos. Cruza actividades.txt con proveedores-por-actividad.txt.