Source: https://www.e-glossa.it/wiki/registri_delle_attivit%C3%A0_di_trattamento_(gdpr).aspx
Timestamp: 2020-08-11 13:11:04+00:00
Document Index: 17786747

Matched Legal Cases: ['art. 30', 'art. 49', 'art. 32', 'art. 32', 'art. 9', 'art. 10']

Registri delle attività di trattamento (GDPR) - WikiJus
Registri delle attività di trattamento (GDPR)
di Daniele Minussi 04/05/2020 Libera
Costituisce adempimento obbligatorio per ogni il titolare del trattamento dei dati che impieghi almeno 250 dipendenti o che, anche al di sotto di tale limite, effettui un trattamento che possa presentare un rischio per i diritti e le libertà degli interessati qualificabile come non occasionale ovvero che includa dati sensibili, genetici, biometrici, giudiziari tenere un apposito registro, contenente una mappa dettagliata di tutti i trattamenti effettuati dall'organizzazione.
Ai sensi dell'art. 30 del GDPR ogni titolare del trattamento e, ove applicabile, il suo rappresentante tengono un registro delle attività di trattamento svolte sotto la propria responsabilità. Tale registro contiene tutte le seguenti informazioni:
ove applicabile, i trasferimenti di dati personali verso un paese terzo o un'organizzazione internazionale, compresa l'identificazione del paese terzo o dell'organizzazione internazionale e, per i trasferimenti di cui al secondo comma dell'art. 49, la documentazione delle garanzie adeguate;
ove possibile, una descrizione generale delle misure di sicurezza tecniche e organizzative di cui all' art. 32, par. 1del GDPR.
Ogni responsabile del trattamento e, ove applicabile, il suo rappresentante tengono un registro di tutte le categorie di attività relative al trattamento svolte per conto di un titolare del trattamento, contenente:
ove possibile, una descrizione generale delle misure di sicurezza tecniche e organizzative di cui all'art. 32, par. 1.
Ai sensi del par. 3 i registri di cui ai par. 1 e 2 sono tenuti in forma scritta, anche in formato elettronico.
Su richiesta, il titolare del trattamento o il responsabile del trattamento e, ove applicabile, il rappresentante del titolare del trattamento o del responsabile del trattamento mettono il registro a disposizione dell'autorità di controllo.
Gli obblighi di cui ai par. 1 e 2 non si applicano alle imprese o organizzazioni con meno di 250 dipendenti, a meno che il trattamento che esse effettuano possa presentare un rischio per i diritti e le libertà dell'interessato, il trattamento non sia occasionale o includa il trattamento di categorie particolari di dati di cui all' art. 9, par. 1 del GDPR, o i dati personali relativi a condanne penali e a reati di cui all' art. 10.
Rilevanti per il tema in esame sono altresì i considerando n. 13, n. 39, e n. 82 del GDPR.
Diritti della personalità Diritto alla riservatezza Il GDPR Sicurezza dei dati e dei sistemi
Sicurezza dei dati e dei sistemi (GDPR)
Responsabilità del titolare del trattamento (GDPR)
Protezione dei dati: privacy by default (GDPR)
Valutazione di impatto sulla protezione dei dati (GDPR)
Se vuoi aggiornamenti su "Registri delle attività di trattamento (GDPR)"