Il Garante per la protezione dei dati personali ha messo in questi giorni a disposizione sul proprio sito le istruzioni sul Registro delle attività di trattamento, previsto dall’Art. 30 Regolamento UE 2016/79 (GDPR).
Il Registro deve essere predisposto dal Titolare e dal Responsabile del Trattamento ed è un documento contenente le principali informazioni relative alle operazioni di trattamento.
Costituisce uno dei principali elementi di accountability del titolare, in quanto strumento idoneo a fornire un quadro aggiornato dei trattamenti in essere all’interno della propria organizzazione, indispensabile per ogni attività di valutazione o analisi del rischio.
Il Registro può avere forma scritta od elettronica e deve essere esibito su richiesta al Garante o agli organismi preposti ai controlli (nuclei speciali della Guardia di Finanza).
Come specificato nelle FAQ del Garante, sono tenuti a redigere il Registro: “le imprese o le organizzazioni con almeno 250 dipendenti” e – al di sotto dei 250 dipendenti – “qualunque titolare o responsabile che effettui trattamenti che possano presentare rischi – anche non elevati – per i diritti e le libertà delle persone o che effettui trattamenti non occasionali di dati oppure trattamenti di particolari categorie di dati” (come i dati biometrici, dati genetici, quelli sulla salute, sulle convinzioni religiose, sull’origine etnica ecc.).
“Alla luce di quanto detto sopra, sono tenuti all’obbligo di redazione del registro, ad esempio: esercizi commerciali, esercizi pubblici o artigiani con almeno un dipendente (bar, ristoranti, officine, negozi, piccola distribuzione, ecc.) e/o che trattino dati sanitari dei clienti (es. parrucchieri, estetisti, ottici, odontotecnici, tatuatori ecc.)”
Per la prima volta dall’entrata in vigore del GDPR (25 maggio 2018) e dal collegato DLgs. 101/2018 (19 settembre 2018) viene nominata la categoria degli ottici sottolineando come il Registro dei trattamenti sia un esplicito obbligo.
Il Garante ha pubblicato i modelli in PDF ed Excel e tutte le informazioni utili per la corretta compilazione del Registro dei trattamenti.
