Registro delle attività di trattamento
Chi deve tenere il Registro delle attività di trattamento: il titolare, il responsabile o il DPO?
Il GDPR è molto chiaro su questo punto: ogni titolare deve tenere un Registro delle attività di trattamento svolte sotto la propria responsabilità. Inoltre, ogni responsabile deve tenere un Registro di tutte le categorie di attività relative al trattamento svolte per conto di un titolare. Comunque, nulla osta che il titolare o il responsabile incarichino il DPO di tenere il Registro delle attività di trattamento. Il titolare e il responsabile sicuramente possono richiedere al DPO consiglio quando adempiono all’obbligo.
Quale formato deve avere il Registro delle attività di trattamento? C’è un modello standard?
Il Registro delle attività di trattamento deve essere tenuto per iscritto, in qualsiasi formato, anche elettronico. Le autorità di controllo possono mettere a disposizione dei modelli standard, specie per facilitare l’obbligo alle piccole e medie società, organizzazioni o enti, ma non sono obbligatori.
Il Registro delle attività di trattamento deve essere pubblicato o inviato al Garante?
Deve essere conservato dal titolare e dal responsabile e non deve essere pubblicato. Deve essere messo a disposizione del Garante su richiesta.
Per approfondire, clicca qui o contattami.