// Glossario IT
Accountability (GDPR)
Il principio secondo cui non basta essere conformi al GDPR, ma bisogna anche essere in grado di dimostrarlo attivamente in ogni momento.
Cos'è
Il principio di accountability (responsabilizzazione), esplicito nel GDPR, richiede che un'organizzazione non solo rispetti effettivamente la normativa, ma sia anche in grado di dimostrarlo attivamente, in ogni momento, attraverso documentazione, registri e politiche verificabili, invece di limitarsi ad affermare genericamente di essere conforme senza prove concrete a supporto.
Perché conta
È il motivo per cui il GDPR richiede documenti come il registro dei trattamenti, le valutazioni d'impatto e le politiche di sicurezza: non sono adempimenti burocratici fini a sé stessi, ma la prova tangibile con cui un'organizzazione può dimostrare la propria conformità in caso di controllo, invece di dover sostenere a parole di aver sempre agito correttamente senza alcuna documentazione a supporto.