O registro de operações de tratamento e inventário de dados pessoais atende à determinação da Lei nº 13.709/2018 no que se refere à manutenção de registro do levantamento do tratamento de dados pessoais realizado pela instituição. Consiste no registro das operações de tratamento dos dados pessoais realizadas pela instituição (art. 37 da LGPD).
De uma forma geral, esse registro que deverá ser mantido pela empresa envolve a descrição de informações em relação ao tratamento de dados pessoais realizado, como:
Portanto, é um documento importante de governança de dados pessoais e de subsídio para avaliação de impacto à proteção de dados pessoais, com vistas a verificar a conformidade da instituição no que se refere ao preconizado pela LGPD.