{"id":258,"date":"2018-07-31T18:43:28","date_gmt":"2018-07-31T16:43:28","guid":{"rendered":"https:\/\/www.fatturadigitale.com\/?p=258"},"modified":"2018-07-31T18:54:10","modified_gmt":"2018-07-31T16:54:10","slug":"privacy-impresa-cose-il-registro-del-trattamento-dati-personali-e-chi-deve-redigerlo","status":"publish","type":"post","link":"https:\/\/www.fatturadigitale.com\/en\/privacy-impresa-cose-il-registro-del-trattamento-dati-personali-e-chi-deve-redigerlo\/impresa\/","title":{"rendered":"GDPR PRIVACY: registro delle attivit\u00e0 di trattamento chi deve redigerlo"},"content":{"rendered":"

Il 25 maggio 2018 \u00e8 entrato in vigore il nuovo regolamento europeo sul trattamento dei dati personali, noto ai pi\u00f9 come GDPR , di cui tanto si \u00e8 parlato ad inizio anno, e che ha introdotto una serie di novit\u00e0 nella gestione\u00a0 dei dati personali da parte delle imprese e dei professionisti.\u00a0<\/strong><\/h2>\n

In realt\u00e0, molti degli argomenti trattati in questo nuovo regolamento, erano gi\u00e0 presenti nella vecchia normativa e gi\u00e0 disciplinate dal codice privacy, affrontate dalle imprese e professionisti con il vecchio DPS (Documento Programmatico sulla sicurezza dei dati personali – Dlgs 196\/2003).
\nErano state infatti gi\u00e0 trattate le modulistiche per le informative ai clienti e fornitori, cos\u00ec come gli incarichi alle persone autorizzate al trattamento dei dati, distinguendoli tra Responsabili al trattamento Dati, Soggetti Incaricati, etc., cos\u00ec l’entrata in vigore del nuovo regolamento , si \u00e8 rivelato meno traumatico di quanto ci si aspettasse per quelle attivit\u00e0 che avevano gi\u00e0 affrontato l’argomento nel 2003.<\/p>\n

Tra le novit\u00e0 introdotte dal nuovo regolamento troviamo il Registro delle Attivit\u00e0 di Trattamento, cos’\u00e8 e chi deve redigerlo?<\/h3>\n

Secondo quanto disposto dal Regolamento UE 679\/2016 , il Titolare del trattamento<\/strong> (quindi, la persona fisica o giuridica, l’autorit\u00e0 pubblica, il servizio o altro organismo che singolarmente o insieme ad altri, determina le finalit\u00e0 ed i mezzi del trattamento dei dati personali) <\/em>o il Responsabile del trattamento<\/strong> (persona fisica o giuridica , autorit\u00e0 pubblica, il servizio o altro organismo che tratta dati per conto del titolare del trattamento<\/em>) dovrebbe tenere un registro delle attivit\u00e0 di trattamento effettuate sotto la sua responsabilit\u00e0,<\/strong> da esibire a richiesta delle autorit\u00e0 di controllo affinch\u00e8 possano monitorare tali trattamenti. (rif. considerando 83 UE 679\/2016).<\/p>\n

Secondo quanto disposto dall’art. 30 del nuovo regolamento, il registro delle attivit\u00e0 di trattamento redatto dal titolare o dal responsabile, dovr\u00e0 contenere:<\/p>\n

    \n
  1. il nome e i dati di contatto del titolare del trattamento e, dove \u00e8 applicabile, il nome e i dati di contatto del contitolare del trattamento, del rappresentante del titolare del trattamento e del responsabile della protezione dei dati (RPD\/DPO);<\/li>\n
  2. le finalit\u00e0 del trattamento;<\/li>\n
  3. la descrizione delle categorie dei soggetti interessati e delle categorie di dati personali;<\/li>\n
  4. le categorie di soggetti destinatari ai quali i dati sono stati o saranno comunicati, compresi i destinatari di paesi terzi od organizzazioni internazionali;<\/li>\n
  5. dove possibile, il registro deve indicare i trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale;<\/li>\n
  6. i termini ultimi previsti per la cancellazione delle diverse categorie di dati;<\/li>\n
  7. dove possibile, una descrizione generale delle misure di sicurezza tecniche ed organizzative di sicurezza del trattamento (art.32);<\/li>\n<\/ol>\n

    Chi deve redigere il registro delle attivit\u00e0 di trattamento dati?<\/h4>\n

    Il registro delle attivit\u00e0 di trattamento dati personali, che pu\u00f2 essere tenuto sia in formato cartaceo\u00a0 che elettronico e messo a disposizione delle autorit\u00e0 di controllo su loro specifica richiesta, non deve essere\u00a0 redatto da imprese o organizzazioni con meno di 250 dipendenti , a meno che il trattamento che esse effettuano possa presentare un rischio\u00a0 per i diritti e le libert\u00e0 dell’interessato, che il trattamento non sia occasionale o che includa il trattamento di categorie particolari di dati (dati sensibili)<\/em>\u00a0, o personali relativi a condanne penali e reati.<\/p>\n

    Perch\u00e8 se non obbligatorio, \u00e8 utile redigere il registro delle attivit\u00e0 di trattamento?<\/h5>\n

    Il nuovo regolamento non impone la redazione del registro delle attivit\u00e0 di trattamento alle imprese con meno di 250 dipendenti, o che non gestiscono dati personali di natura sensibile come indicato in precedenza, ma risulta comunque un ottimo strumento per avere un quadro chiaro sulla gestione dei dati che l’azienda o il professionista tratta, su chi sono le figure e le responsabilit\u00e0 dei soggetti interessati al trattamento, siano essi interni che esterni, sulla reperibilit\u00e0 e finalit\u00e0 del dato, e non meno importante, come documentazione da produrre, nel caso di controllo degli organismi preposti, come dimostrazione dell’attuazione e del rispetto della normativa in vigore.<\/p>\n

    \"privacy<\/p>\n

     <\/p>\n

    \n\t\t\t
    \n\t\t\t <\/div><\/div>\n\t\t