Een Record of Processing Activities (ROPA) is het werkregister dat laat zien welke datastromen bestaan, welke teams owner zijn, welke systemen betrokken zijn en welke juridische of regelgevende vereisten van toepassing zijn.
Goede ROPA's zijn operationele artefacten en geen statische documenten. Ze helpen teams policyvereisten te verbinden met producten, vendors, retentieschema's en bewijs.
Zie ook: