{"id":609,"date":"2018-10-09T16:32:15","date_gmt":"2018-10-09T14:32:15","guid":{"rendered":"https:\/\/www.fatturadigitale.com\/?p=609"},"modified":"2018-10-30T08:49:19","modified_gmt":"2018-10-30T07:49:19","slug":"privacy-obbligo-del-registro-trattamenti-per-i-liberi-professionisti","status":"publish","type":"post","link":"https:\/\/www.fatturadigitale.com\/en\/privacy-obbligo-del-registro-trattamenti-per-i-liberi-professionisti\/impresa\/","title":{"rendered":"PRIVACY : obbligo del registro trattamenti per i liberi professionisti"},"content":{"rendered":"

Arrivano ulteriori chiarimenti dal Garante della Privacy per il registro delle attivit\u00e0 di trattamento dati personali, secondo il nuovo regolamento europeo GDPR679\/2016 anche i liberi professionisti sono obbligati a redigerlo.<\/h2>\n

Cos’\u00e8 il registro delle attivit\u00e0 di trattamento dati personali?<\/h3>\n

L’art. 30 del nuovo regolamento europeo GDPR679\/2016, prevede che ogni Titolare e Responsabile del trattamento dati \u00e8 tenuto a redigere un registro\u00a0contenente le\u00a0principali informazioni relative alle operazioni di trattamento svolte, in forma scritta e anche elettronica, da esibirsi su richiesta del Garante.
\nIl Registro, costituisce uno dei principali elementi di accountability del titolare, in quanto strumento idoneo a fornire un quadro aggiornato dei trattamenti in essere all\u2019interno della propria organizzazione, indispensabile per ogni attivit\u00e0 di valutazione o analisi del rischio e dunque preliminare rispetto a tali attivit\u00e0.<\/p>\n

Chi \u00e8 tenuto a redigere il registro delle attivit\u00e0 di trattamento ?<\/strong><\/h4>\n

Il Garante nelle FAQ pubblicate in data 8 ottobre precisa che i soggetti obbligati a redigere il documento sono:<\/p>\n

    \n
  1. imprese<\/strong> o organizzazioni con \u00a0almeno 250 dipendenti<\/strong>;<\/li>\n
  2. qualunque titolare o responsabile<\/strong> (incluse imprese o organizzazioni con meno di 250 dipendenti) che effettui trattamenti che possano presentare un rischio<\/strong> \u2013 anche non elevato \u2013 per i diritti e le libert\u00e0 dell’interessato;<\/li>\n
  3. qualunque titolare<\/strong> o responsabile (incluse \u00a0imprese o organizzazioni con meno di 250 dipendenti) che effettui trattamenti non occasionali;<\/strong><\/li>\n
  4. qualunque titolare o responsabile<\/strong> (incluse \u00a0imprese o organizzazioni con meno di 250 dipendenti<\/em>) che effettui trattamenti delle categorie particolari di dati di cui all\u2019articolo 9<\/strong>, paragrafo 1 RGPD, o di dati personali relativi a condanne penali e a reati di cui all\u2019articolo 10 RGPD.<\/li>\n<\/ol>\n

    Rientrano nella categoria delle \u201corganizzazioni<\/strong>\u201d di cui all\u2019art. 30, par. 5 anche le associazioni<\/strong>, fondazioni e i comitati<\/strong>.<\/p>\n

    Alla luce di quanto detto sopra, l’obbligo della tenuta del registro si estende anche a<\/strong> :<\/p>\n

      \n
    1. esercizi commerciali, esercizi pubblici o artigiani con almeno un dipendente<\/strong> (bar, ristoranti, officine, negozi, piccola distribuzione, ecc.) e\/o \u00a0che \u00a0trattino dati sanitari dei clienti<\/strong> (es. parrucchieri, estetisti, ottici, odontotecnici, tatuatori ecc.);<\/li>\n
    2. liberi professionisti con almeno un dipendente<\/strong> e\/o che trattino dati sanitari e\/o dati relativi a condanne penali o reati (es. commercialisti, notai, avvocati, osteopati, fisioterapisti, farmacisti, medici in generale);<\/li>\n
    3. associazioni, fondazioni e comitati ove trattino \u201ccategorie particolari di dati\u201d<\/strong> e\/o dati relativi a condanne penali o reati (i.e. organizzazioni di tendenza; associazioni a tutela di soggetti c.d. \u201cvulnerabili\u201d quali ad esempio malati, persone con disabilit\u00e0, ex detenuti ecc.; associazioni che perseguono finalit\u00e0 di prevenzione e contrasto delle discriminazioni di genere, razziali, basate sull\u2019orientamento sessuale, politico o religioso ecc.; associazioni sportive con riferimento ai dati sanitari trattati; partiti e movimenti politici; sindacati; associazioni e movimenti a carattere religioso);<\/li>\n
    4. il condominio ove tratti \u201ccategorie particolari di dati\u201d<\/strong> (es. delibere per interventi volti al superamento e all\u2019abbattimento delle barriere architettoniche ai sensi della L. n. 13\/1989; richieste di risarcimento danni comprensive di spese mediche relativi a sinistri avvenuti all\u2019interno dei locali condominiali).<\/li>\n<\/ol>\n

      Infine, si precisa che le imprese e organizzazioni con meno di 250 dipendenti obbligate alla tenuta del registro potranno comunque beneficiare di alcune misure di semplificazione, potendo circoscrivere l\u2019obbligo di redazione del registro alle sole specifiche attivit\u00e0 di trattamento sopra individuate (es. ove il trattamento delle categorie particolari di dati si riferisca a quelli inerenti un solo lavoratore dipendente, il registro potr\u00e0 essere predisposto e mantenuto esclusivamente con riferimento a tale limitata tipologia di trattamento).<\/p>\n

      Al di fuori dei casi di tenuta obbligatoria del Registro, anche alla luce del considerando 82 del RGPD, il Garante ne raccomanda la redazione a tutti i titolari e responsabili del trattamento<\/strong>, in quanto strumento che, \u00a0fornendo piena contezza del tipo di trattamenti svolti, contribuisce a meglio attuare, con modalit\u00e0 semplici e accessibili a tutti, il principio di accountability e, al contempo, ad agevolare in maniera dialogante e collaborativa l\u2019attivit\u00e0 di controllo del Garante stesso.<\/p>\n

      Un esempio<\/strong><\/a> di come ottimizzare il lavoro di redazione del Registro delle attivit\u00e0 di trattamento dei dati personali<\/a><\/strong>, ci viene data dal software gestionale per le aziende e liberi professionisti COMPANY015<\/strong>,<\/a> che ha integrato il registro tra le funzioni di base del software, cos\u00ec come il resto della modulistica obbligatoria che ogni attivit\u00e0 deve produrre.<\/p>\n

      \"registro<\/p>\n

       <\/p>\n

      \n\t\t\t
      \n\t\t\t <\/div><\/div>\n\t\t