Quale registro delle attività di trattamento ci impone di tenere il GDPR?

Titolari e responsabili devono tenere un registro scritto, anche in formato elettronico, delle attività di trattamento e metterlo a disposizione dell’autorità di controllo su richiesta. Per il titolare, ogni voce descrive le finalità, le categorie di interessati e di dati personali, i destinatari, gli eventuali trasferimenti fuori dall’UE con le relative garanzie, ove possibile i termini previsti per la cancellazione e una descrizione generale delle misure di sicurezza. I responsabili tengono un registro più breve dei trattamenti svolti per ciascun titolare. Le organizzazioni più piccole, sotto una soglia di dipendenti fissata dal GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., sono esentate in alcuni casi, ma non quando il trattamento non è occasionale, il che vale per quasi ogni monitoraggio di rete continuo, né quando può presentare un rischio o riguarda categorie particolari di dati. Registri quindi il monitoraggio di sicurezza come attività di trattamento a sé: finalità, dati raccolti, chi li vede, il fornitore come responsabile, dove sono conservati i dati e per quanto. L’accordo sul trattamento dei dati di NetSenX e il suo elenco di sub-responsabili Le forniscono i dati sul fornitore per questa voce; il registro lo tiene Lei.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi