Cosa deve contenere (art. 30.1)
- Finalita' del trattamento
- Categorie di interessati e di dati
- Categorie di destinatari
- Trasferimenti extra-UE e garanzie
- Termini di cancellazione
- Misure di sicurezza (descrizione generale)
Il responsabile del trattamento tiene un registro speculare per le attivita' svolte per conto di ciascun titolare (art. 30.2).
Excel contro software dedicato
Il registro, per ogni cliente, con le scadenze giuste
In DPO Workspace ogni cliente ha il suo registro art. 30 collegato a documenti, DPIA e data breach — e ogni intervallo di revisione ha un riferimento normativo, non un numero a caso. Prova gratis 30 giorni, senza carta.
Provalo gratisDomande frequenti
Il registro dei trattamenti e' obbligatorio anche per le piccole imprese?
L'art. 30.5 esenta in teoria le organizzazioni sotto i 250 dipendenti, ma le eccezioni (trattamenti non occasionali, dati particolari, trattamenti rischiosi) coprono di fatto quasi ogni realta': dipendenti, clienti e fornitori sono trattamenti non occasionali. La posizione del Garante italiano e' chiara: il registro e' raccomandato a tutti, e per la quasi totalita' delle imprese e' dovuto.
Cosa deve contenere il registro del titolare?
Per ciascun trattamento (art. 30.1): finalita'; categorie di interessati e di dati; categorie di destinatari; eventuali trasferimenti extra-UE con garanzie; termini di cancellazione; descrizione generale delle misure di sicurezza. Piu' i dati di contatto di titolare, contitolari, rappresentante e DPO.
Excel basta per tenere il registro?
Formalmente si': il GDPR chiede forma scritta, anche elettronica. In pratica Excel regge finche' i trattamenti sono pochi e il titolare e' uno: con piu' clienti, revisioni periodiche, versioni da esibire in ispezione e collegamenti a DPIA e data breach, il foglio di calcolo diventa il punto in cui la compliance si perde. Un software dedicato aggiunge scadenze, storicizzazione e coerenza tra documenti.
Registro del titolare e del responsabile: che differenza c'e'?
Il titolare documenta i PROPRI trattamenti (art. 30.1); il responsabile documenta le categorie di trattamenti svolti PER CONTO di ciascun titolare (art. 30.2). Un'azienda puo' dover tenere entrambi: titolare per dipendenti e clienti propri, responsabile per i servizi resi ad altri.
Un registro vivo, non un foglio dimenticato
Registro art. 30, DPIA, breach, documenti e scadenze di ogni cliente in un'unica piattaforma.
Inizia gratis