Slide background
Certifico: Informazione tecnica HSE / 25° anno

/ Documenti disponibili: 43.718
/ Totale documenti scaricati: 30.835.312

Vedi Abbonamenti, Prodotti tecnici e Software 2025

* Dati in real-time da Aprile 2014 alla data odierna.
 
Slide background
Slide background
Certifico 2000/2024: Informazione Utile




/ Documenti disponibili: 43.718 *

/ Totale documenti scaricati: 30.835.312 *

Vedi Abbonamenti, Prodotti e Software 2024


* Dati in real-time da Aprile 2014 alla data odierna.
Slide background
Certifico 2000/2024: Informazione Utile

/ Documenti disponibili: 43.718 *

/ Totale documenti scaricati: 30.835.312 *

Vedi Abbonamenti Promo 2023


* Dati in real-time da Aprile 2014 alla data odierna.
Slide background
Slide background
Certifico 2000/2023: Informazione Utile

/ Documenti disponibili: 43.718 *

/ Totale documenti scaricati: 30.835.312 *


Vedi Abbonamenti Promo 2023


* Dati in real-time da Aprile 2014 alla data odierna.
Slide background
Certifico 2000/2023: Informazione Utile

Slide background
Certifico 2000/2023: Informazione Utile

Slide background
Certifico 2000/2023: Informazione Utile

Abbonamenti Promo fino al 20 Agosto - 20% ticket "CERTIFICO20"

Vedi Abbonamenti Promo: 2X, 3X, 4X, Full | 2023
Slide background
Certifico 2000/2023: Informazione Utile

Abbonamenti Promo fino al 20 Agosto - 20% ticket "CERTIFICO20"

Vedi Abbonamenti Promo: 2X, 3X, 4X, Full | 2023
Slide background
Certifico 2000/2023: Informazione Utile

/ Documenti disponibili: 43.718 *

/ Totale documenti scaricati: 30.835.312 *

Vedi Abbonamenti Promo 2023

* Dati in real-time da Aprile 2014 alla data odierna.
Slide background
Certifico 2000/2022: Informazione Utile

/ Documenti disponibili: 43.718 *

/ Totale documenti scaricati: 30.835.312 *


Vedi Abbonamenti Promo 2022

* Dati in real-time da Aprile 2014 alla data odierna.
Slide background
Certifico 2000/2022: Informazione Utile

Tutti i Software, Prodotti e Documenti Tecnici presenti sono elaborati direttamente

o selezionati su Norme Tecniche & Standards riconosciuti.


Vedi Abbonamenti Promo: 2X, 3X, 4X, Full | 2022
Slide background
Certifico 2000/2021: Informazione Utile

Tutti i Software, Prodotti e Documenti Tecnici presenti sono elaborati direttamente

o selezionati su Norme Tecniche & Standards riconosciuti.

Vedi Abbonamenti Promo: 2X, 3X, 4X, Full | 2021








Europe, Rome

FAQ sul registro delle attività di trattamento GDPR

ID 7023 | | Visite: 6102 | NewsPermalink: https://www.certifico.com/id/7023

FAQ registro attivit  di trattamento GDPR

FAQ sul registro delle attività di trattamento GDPR

08 Ottobre 2018

Il Garante per la protezione dei dati personali ha messo a disposizione le istruzioni sul Registro delle attività di trattamento, previsto dal Regolamento (EU) n. 679/2016 (di seguito “GDPR”). Disponibili FAQ e Modello del Registro allegato.

1. Cosa è il registro delle attività di trattamento?

L’art. 30 del Regolamento (EU) n. 679/2016 (di seguito “GDPR”) prevede tra gli adempimenti principali del titolare e del responsabile del trattamento la tenuta del registro delle attività di trattamento. 

E’ un documento contenente le principali informazioni (specificatamente individuate dall’art. 30 del GDPR) relative alle operazioni di trattamento svolte dal titolare e, se nominato, dal responsabile del trattamento (sul registro del responsabile, vedi, in particolare, il punto 6). 

Costituisce uno dei principali elementi di accountability del titolare, in quanto strumento idoneo a fornire un quadro aggiornato dei trattamenti in essere all’interno della propria organizzazione, indispensabile per ogni attività di valutazione o analisi del rischio e dunque preliminare rispetto a tali attività. 

Il registro deve avere forma scritta, anche elettronica, e deve essere esibito su richiesta al Garante.

I Modelli Ufficiali GP:

Scarica questo file (Modello di registro semplificato trattamennto PMI.pdf) Modello di registro semplificato trattamennto PMI Garante Privacy 2018
Scarica questo file (Scheda di registro semplificato trattamennto PMI.pdf) Scheda di registro semplificato trattamennto PMI Garante Privacy 2018
Scarica questo file (Modello di registro semplificato trattamennto PMI.xlsx) Modello di registro semplificato trattamennto PMI Garante Privacy 2018
Scarica questo file (Scheda di registro semplificato trattamennto PMI.xlsx) Scheda di registro semplificato trattamennto PMI Garante Privacy 2018
Scarica questo file (WP 29 Position Paper Art 30 GDPR.pdf) WP 29 Position Paper Art 30 GDPR EU 2018

2. Chi è tenuto a redigerlo? 

Tutti i titolari e i responsabili del trattamento sono tenuti a redigere il Registro delle attività di trattamento (v. art. 30, par. 1 e 2 del RGPD). 

In particolare, in ambito privato, i soggetti obbligati sono così individuabili:

  • imprese o organizzazioni con almeno 250 dipendenti;
  • qualunque titolare o responsabile (incluse imprese o organizzazioni con meno di 250 dipendenti) che effettui trattamenti che possano presentare un rischio – anche non elevato – per i diritti e le libertà dell'interessato;
  • qualunque titolare o responsabile (incluse  imprese o organizzazioni con meno di 250 dipendenti) che effettui trattamenti non occasionali;
  • qualunque titolare o responsabile (incluse  imprese o organizzazioni con meno di 250 dipendenti) che effettui trattamenti delle categorie particolari di dati di cui all’articolo 9, paragrafo 1 RGPD, o di dati personali relativi a condanne penali e a reati di cui all’articolo 10 RGPD.

Rientrano nella categoria delle “organizzazioni” di cui all’art. 30, par. 5 anche le associazioni, fondazioni e i comitati.

Alla luce di quanto detto sopra, sono tenuti all’obbligo di redazione del registro, ad esempio:  

- esercizi commerciali, esercizi pubblici o artigiani con almeno un dipendente (bar, ristoranti, officine, negozi, piccola distribuzione, ecc.) e/o  che  trattino dati sanitari dei clienti (es. parrucchieri, estetisti, ottici, odontotecnici, tatuatori ecc.);

- liberi professionisti con almeno un dipendente e/o che trattino dati sanitari e/o dati relativi a condanne penali o reati (es. commercialisti, notai, avvocati, osteopati, fisioterapisti, farmacisti, medici in generale);

- associazioni, fondazioni e comitati ove trattino “categorie particolari di dati” e/o dati relativi a condanne penali o reati (i.e. organizzazioni di tendenza; associazioni a tutela di soggetti c.d. “vulnerabili” quali ad esempio malati, persone con disabilità, ex detenuti ecc.; associazioni che perseguono finalità di prevenzione e contrasto delle discriminazioni di genere, razziali, basate sull’orientamento sessuale, politico o religioso ecc.; associazioni sportive con riferimento ai dati sanitari trattati; partiti e movimenti politici; sindacati; associazioni e movimenti a carattere religioso);

- il condominio ove tratti “categorie particolari di dati” (es. delibere per interventi volti al superamento e all’abbattimento delle barriere architettoniche ai sensi della L. n. 13/1989; richieste di risarcimento danni comprensive di spese mediche relativi a sinistri avvenuti all’interno dei locali condominiali).

Infine, si precisa che le imprese e organizzazioni con meno di 250 dipendenti obbligate alla tenuta del registro potranno comunque beneficiare di alcune misure di semplificazione, potendo circoscrivere l’obbligo di redazione del registro alle sole specifiche attività di trattamento sopra individuate (es. ove il trattamento delle categorie particolari di dati si riferisca a quelli inerenti un solo lavoratore dipendente, il registro potrà essere predisposto e mantenuto esclusivamente con riferimento a tale limitata tipologia di trattamento).

Al di fuori dei casi di tenuta obbligatoria del Registro, anche alla luce del considerando 82 del GDPR, il Garante ne raccomanda la redazione a tutti i titolari e responsabili del trattamento, in quanto strumento che,  fornendo piena contezza del tipo di trattamenti svolti, contribuisce a meglio attuare, con modalità semplici e accessibili a tutti, il principio di accountability e, al contempo, ad agevolare in maniera dialogante e collaborativa l’attività di controllo del Garante stesso.

Si invita altresì a consultare il documento interpretativo del 19 aprile 2018 del Gruppo ex art. 29 (Ora Comitato europeo per la protezione dei dati) Vedi

3. Quali informazioni deve contenere? 

Il Regolamento individua dettagliatamente le informazioni che devono essere contenute nel registro delle attività di trattamento del titolare (art. 30, par. 1 del RGPD) e in quello del responsabile (art. 30, par. 2 del GDPR).

Con riferimento ai contenuti si rappresenta quanto segue: 

(a) nel campo “finalità del trattamento” oltre alla precipua indicazione delle stesse, distinta per tipologie di trattamento (es. trattamento dei dati dei dipendenti per la gestione del rapporto di lavoro; trattamento dei dati di contatto dei fornitori per la gestione degli ordini), sarebbe opportuno indicare anche la base giuridica dello stesso (v. art. 6 del GDPR; in merito, con particolare riferimento al “legittimo interesse”, si rappresenta che il registro potrebbe riportare la descrizione del legittimo interesse concretamente perseguito, le “garanzie adeguate” eventualmente approntate, nonché, ove effettuata, la preventiva valutazione d’impatto posta in essere dal titolare (v. provv. del Garante del 22 febbraio 2018). Sempre con riferimento alla base giuridica, sarebbe parimenti opportuno: in caso di trattamenti di “categorie particolari di dati”, indicare una delle condizioni di cui all’art. 9, par. 2 del GDPR; in caso di trattamenti di dati relativi a condanne penali e reati, riportare la specifica normativa (nazionale o dell’Unione europea) che ne autorizza il trattamento ai sensi dell’art. 10 del GDPR;

(b) nel campo “descrizione delle categorie di interessati e delle categorie di dati personali” andranno specificate sia le tipologie di interessati (es. clienti, fornitori, dipendenti) sia quelle di dati personali oggetto di trattamento (es. dati anagrafici, dati sanitari, dati biometrici, dati genetici, dati relativi a condanne penali o reati, ecc.);

(c) nel campo “categorie di destinatari a cui i dati sono stati o saranno comunicati” andranno riportati, anche semplicemente per categoria di appartenenza, gli altri titolari cui siano comunicati i dati (es. enti previdenziali cui debbano essere trasmessi i dati dei dipendenti per adempiere agli obblighi contributivi). Inoltre, si ritiene opportuno che siano indicati anche gli eventuali altri soggetti ai quali – in qualità di responsabili e sub-responsabili del trattamento– siano trasmessi i dati da parte del titolare (es. soggetto esterno cui sia affidato dal titolare il servizio di elaborazione delle buste paga dei dipendenti o altri soggetti esterni cui siano affidate in tutto o in parte le attività di trattamento). Ciò al fine di consentire al titolare medesimo di avere effettiva contezza del novero e della tipologia dei soggetti esterni cui sono affidate le operazioni di trattamento dei dati personali;

(d) nel campo “trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale” andrà riportata l’informazione relativa ai suddetti trasferimenti unitamente all’indicazione relativa al Paese/i terzo/i cui i dati sono trasferiti e alle “garanzie” adottate ai sensi del capo V del GDPR (es. decisioni di adeguatezza, norme vincolanti d’impresa, clausole contrattuali tipo, ecc.);

(e) nel campo “termini ultimi previsti per la cancellazione delle diverse categorie di dati” dovranno essere individuati i tempi di cancellazione per tipologia e finalità di trattamento (ad es. “in caso di rapporto contrattuale, i dati saranno conservati per 10 anni dall’ultima registrazione – v. art. 2220 del codice civile”). Ad ogni modo, ove non sia possibile stabilire a priori un termine massimo, i tempi di conservazione potranno essere specificati mediante il riferimento a criteri (es. norme di legge, prassi settoriali) indicativi degli stessi (es. “in caso di contenzioso, i dati saranno cancellati al termine dello stesso”);

(f) nel campo “descrizione generale delle misure di sicurezza” andranno indicate le misure tecnico-organizzative adottate dal titolare ai sensi dell’art. 32 del RGDP tenendo presente che l’elenco ivi riportato costituisce una lista aperta e non esaustiva, essendo rimessa al titolare la valutazione finale relativa al livello di sicurezza adeguato, caso per caso, ai rischi presentati dalle attività di trattamento concretamente poste in essere. Tale lista ha di per sé un carattere dinamico (e non più statico come è stato per l’Allegato B del d. lgs. 196/2003) dovendosi continuamente confrontare con gli sviluppi della tecnologia e l’insorgere di nuovi rischi. Le misure di sicurezza possono essere descritte in forma riassuntiva e sintetica, o comunque idonea a dare un quadro generale e complessivo di tali misure in relazione alle attività di trattamento svolte, con possibilità di fare rinvio per una valutazione più dettagliata a documenti esterni di carattere generale (es. procedure organizzative interne; security policy ecc.).

4. Può contenere informazioni ulteriori?

Può essere riportata nel registro qualsiasi altra informazione che il titolare o il responsabile ritengano utile indicare (ad es. le modalità di raccolta del consenso, le eventuali valutazioni di impatto effettuate, l’indicazione di eventuali “referenti interni” individuati dal titolare in merito ad alcune tipologie di trattamento ecc.).

5. Quali sono le modalità di conservazione e di aggiornamento?

Il Registro dei trattamenti è un documento di censimento e analisi dei trattamenti effettuati dal titolare o responsabile. In quanto tale, il registro deve essere mantenuto costantemente aggiornato poiché il suo contenuto deve sempre corrispondere all’effettività dei trattamenti posti in essere. Qualsiasi cambiamento, in particolare in ordine alle modalità, finalità, categorie di dati, categorie di interessati, deve essere immediatamente inserito nel Registro, dando conto delle modifiche sopravvenute.

Il Registro può essere compilato sia in formato cartaceo che elettronico ma deve in ogni caso recare, in maniera verificabile, la data della sua prima istituzione (o la data della prima creazione di ogni singola scheda per tipologia di trattamento) unitamente a quella dell’ultimo aggiornamento. In quest’ultimo caso il Registro dovrà recare una annotazione del tipo:

“- scheda creata in data XY”

“- ultimo aggiornamento avvenuto in data XY”

6. Registro del responsabile

Il responsabile del trattamento tiene un registro di “tutte le categorie di attività relative al trattamento svolte per conto di un titolare” (art. 30, par. 2 del GDPR). 

In merito alle modalità di compilazione dello stesso si rappresenta quanto segue:

a) nel caso in cui uno stesso soggetto agisca in qualità di responsabile del trattamento per conto di più clienti quali autonomi e distinti titolari (es. società di software house), le informazioni di cui all’art. 30, par. 2 del GDPR dovranno essere riportate nel registro con riferimento a ciascuno dei suddetti titolari. In questi casi il responsabile dovrà suddividere il registro in tante sezioni quanti sono i titolari per conto dei quali agisce; ove, a causa dell’ingente numero di titolari per cui si operi, l’attività di puntuale indicazione e di continuo aggiornamento dei nominativi degli stessi nonché di correlazione delle categorie di trattamenti svolti per ognuno di essi risulti eccessivamente difficoltosa, il registro del responsabile potrebbe riportare il rinvio, ad es., a schede o banche dati anagrafiche dei clienti (titolari del trattamento), contenenti la descrizione dei servizi forniti agli stessi, ferma restando la necessità che comunque tali schede riportino tutte le indicazioni richieste dall’art. 30, par. 2 del GDPR;

b) con riferimento alla “descrizione delle categorie di trattamenti effettuati” (art. 30, par. 2, lett. b) del GDPR) è possibile far riferimento a quanto contenuto nel contratto di designazione a responsabile che, ai sensi dell’art. 28 del RGPD, deve individuare, in particolare, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati oggetto del trattamento, nonché la durata di quest’ultimo;

c) in caso di sub-responsabile, parimenti, il registro delle attività di trattamento svolte da quest’ultimo potrà specificatamente far riferimento ai contenuti del contratto stipulato tra lo stesso e il responsabile ai sensi dell’art. 28, paragrafi 2 e 4 del GDPR.

Collegati

DescrizioneLinguaDimensioneDownloads
Scarica questo file (Garante Privacy Provvedimento 22 Febbraio 2018.pdf)Garante Privacy Provvedimento 22 Febbraio 2018
Garante Privacy 2018
IT36 kB1014
Scarica questo file (Modello di registro semplificato trattamennto PMI.pdf)Modello di registro semplificato trattamennto PMI
Garante Privacy 2018
IT63 kB1084
Scarica questo file (Scheda di registro semplificato trattamennto PMI.pdf)Scheda di registro semplificato trattamennto PMI
Garante Privacy 2018
IT88 kB1095
Scarica questo file (Modello di registro semplificato trattamennto PMI.xlsx)Modello di registro semplificato trattamennto PMI
Garante Privacy 2018
IT55 kB1018
Scarica questo file (Scheda di registro semplificato trattamennto PMI.xlsx)Scheda di registro semplificato trattamennto PMI
Garante Privacy 2018
IT54 kB994
Scarica questo file (WP 29 Position Paper Art 30 GDPR.pdf)WP 29 Position Paper Art 30 GDPR
EU 2018
IT141 kB1005

Tags: News Privacy

Ultimi inseriti

Draft ISODTR 21260
Giu 28, 2025 34

ISO/DTR 21260

ISO/DTR 21260 / Mechanical limit determination for physical contacts from moving parts of machinery to persons ID 24187 | 28.06.2025 ISO/DTR 21260Safety of machinery - Mechanical limit determination for physical contacts from moving parts of machinery to persons Status: Under development / This… Leggi tutto
Giu 28, 2025 50

Comunicato ANAC del 18 giugno 2025

in News
Comunicato ANAC del 18 giugno 2025 ID 24186 | 28.06.2025 Chiarimenti in merito alla nomina del Responsabile della prevenzione della corruzione e della trasparenza (RPCT) L’Autorità intende rammentare alle amministrazioni e agli enti di provvedere alla nomina del Responsabile della prevenzione della… Leggi tutto
Giu 28, 2025 61

D.g.r. 16 giugno 2025 - n. XII/4563 / Campagne di Citizen Science: rischio di esposizione al gas radon

D.g.r. 16 giugno 2025 - n. XII/4563 / Campagne di Citizen Science: rischio di esposizione al gas radon in ambienti chiusi ID 24185 | 28.06.2025 Regione Lombardia D.g.r. 16 giugno 2025 - n. XII/4563Campagne di Citizen Science, di informazione e di sensibilizzazione per la prevenzione e protezione… Leggi tutto
Decreto Legislativo 30 aprile 2025 n  93
Giu 27, 2025 72

Decreto Legislativo 30 aprile 2025 n. 93

in News
Decreto Legislativo 30 aprile 2025 n. 93 ID 24184 | 27.06.2025 Decreto Legislativo 30 aprile 2025 n. 93 Disposizioni integrative e correttive al decreto legislativo 15 marzo 2024, n. 29, recante disposizioni in materia di politiche in favore delle persone anziane, in attuazione della delega dl cui… Leggi tutto
Giu 27, 2025 85

Raccomandazione ILO n. 3 del 29 ottobre 1919

Raccomandazione ILO n. 3 del 29 ottobre 1919 / Prevenzione rischio dell'antrace (carbonchio) ID 24181 | 27.06.2025 La Conferenza generale dell'Organizzazione internazionale del lavoro, Convocato a Washington dal Governo degli Stati Uniti d'America il 29 ottobre 1919, e Avendo deciso di adottare… Leggi tutto
Giu 27, 2025 51

Convenzione ILO C161 del 26 giugno 1985

Convenzione ILO C161 del 26 giugno 1985 / Servizi di medicina del lavoro ID 24180 | 28.06.2025 / In allegato ILO - Convention concerning Occupational Health Services C161 25 giugno 1985 Geneva, 25 giugno 1985 The General Conference of the International Labour Organisation, Having been convened at… Leggi tutto
ECHA compendium of analytical methods
Giu 27, 2025 106

ECHA compendium of analytical methods for enforcing REACH restrictions - Ed. 3.0 2025

ECHA compendium of analytical methods for enforcing REACH restrictions - Ed. 3.0 2025 ID 24178 | 27.06.2025 / Attached ECHA has updated its compendium of analytical methods to help authorities to enforce and companies to comply with REACH restrictions. The compendium consists of a collection of… Leggi tutto

Ultimi Documenti Abbonati

ECHA compendium of analytical methods
Giu 27, 2025 106

ECHA compendium of analytical methods for enforcing REACH restrictions - Ed. 3.0 2025

ECHA compendium of analytical methods for enforcing REACH restrictions - Ed. 3.0 2025 ID 24178 | 27.06.2025 / Attached ECHA has updated its compendium of analytical methods to help authorities to enforce and companies to comply with REACH restrictions. The compendium consists of a collection of… Leggi tutto
Giu 26, 2025 213

Circolare Ministero dell’Interno n. 19441 del 25/06/2025

Circolare Ministero dell’Interno n. 19441 del 25/06/2025 ID 24173 | 26.06.2025 / In allegato Ministero dell’InternoLegge 25 novembre 2024, n. 177 recante “Interventi in materia di sicurezza stradale e delega al Governo per la revisione del codice della strada, di cui al decreto legislativo 30… Leggi tutto
Impiego e gestione di droni nel SNPA per il monitoraggio e il controllo ambientale
Giu 24, 2025 255

Impiego e gestione di droni nel SNPA per il monitoraggio e il controllo ambientale

Impiego e gestione di droni nel SNPA per il monitoraggio e il controllo ambientale / 2025 ID 24159 | 24.06.2025 / In allegato I velivoli a pilotaggio remoto (più comunemente droni o UAS – Unmanned Aircraft System) e le tecnologie per il telerilevamento ad alta risoluzione costituiscono una tematica… Leggi tutto