GDPR

DOCUMENTI E REGISTRO

• Con la piena efficacia del Regolamento, è necessario elaborare un sistema documentale di gestione della privacy contenente gli atti e il REGISTRO, regolarmente aggiornati ed elaborati per soddisfare i requisiti di conformità. Secondo l’articolo 30 par. 5 del medesimo Regolamento, l'obbligo di redazione e adozione del registro non è, tuttavia, generale.

• Si specifica che esso non compete “alle imprese o organizzazioni con meno di 250 dipendenti, a meno che il trattamento che esse effettuano possa presentare un rischio per i diritti e le libertà dell'interessato, il trattamento non sia occasionale o includa il trattamento di categorie particolari di dati di cui all'articolo 9, paragrafo 1, o i dati personali relativi a condanne penali e a reati di cui all'articolo 10.”

• La redazione del registro potrebbe essere ispirata alle seguenti ulteriori finalità:

  1) rappresentare l'organizzazione sotto il profilo delle attività di trattamento a fini di informazione, consapevolezza e condivisione interna;

  2) costituire lo strumento di pianificazione e controllo della politica della sicurezza di dati e banche di dati, tesa a garantire la loro integrità, riservatezza e disponibilità.