{"id":1403,"date":"2018-01-18T04:45:04","date_gmt":"2018-01-18T04:45:04","guid":{"rendered":"https:\/\/project90.it\/boglione\/approfondimento\/gdpr-il-registro-dellattivita-di-trattamento-dei-dati-e-la-documentazione-delle-violazioni-dei-dati-personali\/"},"modified":"2026-05-19T12:56:07","modified_gmt":"2026-05-19T12:56:07","slug":"gdpr-il-registro-dellattivita-di-trattamento-dei-dati-e-la-documentazione-delle-violazioni-dei-dati-personali","status":"publish","type":"approfondimento","link":"https:\/\/boglione.eu\/en\/approfondimento\/gdpr-il-registro-dellattivita-di-trattamento-dei-dati-e-la-documentazione-delle-violazioni-dei-dati-personali\/","title":{"rendered":"GDPR: The record of data processing activities and breach documentation"},"content":{"rendered":"

Il 25 maggio 2018 diverr\u00e0 applicabile il GDPR (Regolamento 679\/2016) in materia di protezione dei dati personali, che come noto apporter\u00e0 numerose novit\u00e0 e istituir\u00e0 obblighi per societ\u00e0, aziende pubbliche e in generale per le organizzazioni che effettuano il trattamento di dati personali. Tra detti obblighi figura la tenuta del registro delle attivit\u00e0 di\u00a0trattamento<\/strong>: analizziamo in breve di cosa si tratta.<\/p>\n

I titolari del trattamento dei dati personali dovranno tenere un registro in cui riportare le attivit\u00e0 di trattamento<\/strong> svolte sotto la propria responsabilit\u00e0, contenente le informazioni elencate all\u2019art. 30 del GDPR. Si tratta di informazioni essenziali<\/strong> tra le quali troviamo l\u2019indicazione del titolare del trattamento, le finalit\u00e0<\/strong> dello stesso, le categorie di dati<\/strong> trattati e dei destinatari<\/strong> degli stessi, la base giuridica<\/strong> del trattamento (contratto, legge, etc.), le misure di sicurezza<\/strong> tecniche e organizzative adottate (es. pseudonomizzazione e cifratura) e i trasferimenti dei dati verso paesi non appartenenti all\u2019Unione Europea.<\/p>\n

Un registro avente pari contenuto dovr\u00e0 essere tenuto dai responsabili del trattamento, <\/strong>ossia dai soggetti che compiono attivit\u00e0 di trattamento per conto del titolare<\/strong>.<\/p>\n

Il registro potr\u00e0 essere tenuto sia in forma scritta che in formato elettronico<\/strong> e l\u2019Autorit\u00e0 Garante potr\u00e0 accedervi per le verifiche necessarie. La tenuta del registro \u00e8 obbligatoria per le organizzazioni con pi\u00f9 di 250 dipendenti<\/strong> e per quelle che, a prescindere dal numero dei dipendenti, effettuino un trattamento che possa presentare un rischio per i diritti e le libert\u00e0 dell\u2019interessato<\/strong> o includa il trattamento di categorie particolari di dati<\/strong> (elencati all\u2019art. 9, par. 1 GDPR, ad es. sull\u2019origine etnica, opinioni politiche, dati genetici e biometrici) o ancora informazioni sui precedenti penali degli interessati.<\/p>\n

Nulla esclude, ovviamente, che anche le organizzazioni non sottoposte a tale obbligo tengano ugualmente il registro<\/strong>. Al contrario, la tenuta del registro pu\u00f2 rivelarsi utile <\/strong>per dimostrare il rispetto della normativa GDPR, alla quale sono tenute indistintamente tutte le organizzazioni che effettuino il trattamento di dati (anche quelle con meno di 250 dipendenti).<\/p>\n

Il Regolamento, inoltre, sebbene non preveda l\u2019istituzione di un apposito ulteriore registro, prevede che vengano documentate<\/strong> le violazioni dei dati personali<\/strong>, notificate all\u2019Autorit\u00e0 Garante o meno (in quanto non sufficientemente gravi), comprese le circostanze ad esse relative, le loro conseguenze e i provvedimenti adottati per porvi rimedio.<\/p>\n

Varr\u00e0 rammentare in proposito che la notifica delle violazioni al Garante<\/strong> (e in alcuni casi anche al diretto interessato<\/strong>, v. art. 33 GDPR) sar\u00e0 obbligatoria qualora essa comporti il rischio probabile<\/strong> per i diritti<\/strong> e le libert\u00e0<\/strong> degli interessati. La comunicazione dovr\u00e0 contenere le informazioni essenziali della violazione, come la natura della violazione, le categorie di interessati i cui diritti sono minacciati dalla violazione, i contatti del responsabile della protezione dei dati, le probabili conseguenze<\/strong> e le contromisure adottate.<\/p>\n

La funzione della documentazione<\/strong> delle violazioni \u00e8 chiarita dallo stesso Regolamento che stabilisce che essa \u201cconsente all\u2019autorit\u00e0 di controllo di verificare il rispetto\u201d delle disposizioni in tema di notificazione <\/strong>delle violazioni.<\/p>\n

La tenuta di un apposito registro delle violazioni, sebbene non espressamente prevista dal Regolamento,<\/strong> potrebbe pertanto consentire al titolare del trattamento di chiarire in maniera puntuale all\u2019Autorit\u00e0 le ragioni che hanno condotto a non notificare eventuali violazioni dei dati<\/strong>, ad esempio in quanto immediatamente risolte senza alcun rischio per i diritti dell\u2019interessato, evitando eventuali sanzioni da parte dell\u2019Autorit\u00e0.<\/p>\n

","protected":false},"author":3,"featured_media":0,"template":"","categories":[15],"class_list":["post-1403","approfondimento","type-approfondimento","status-publish","hentry","category-responsabilita-civile"],"acf":[],"_links":{"self":[{"href":"https:\/\/boglione.eu\/en\/wp-json\/wp\/v2\/approfondimento\/1403","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/boglione.eu\/en\/wp-json\/wp\/v2\/approfondimento"}],"about":[{"href":"https:\/\/boglione.eu\/en\/wp-json\/wp\/v2\/types\/approfondimento"}],"author":[{"embeddable":true,"href":"https:\/\/boglione.eu\/en\/wp-json\/wp\/v2\/users\/3"}],"wp:attachment":[{"href":"https:\/\/boglione.eu\/en\/wp-json\/wp\/v2\/media?parent=1403"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/boglione.eu\/en\/wp-json\/wp\/v2\/categories?post=1403"}],"curies":[{"name":"WP","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}