// Glossario IT

Registro dei trattamenti

Il documento obbligatorio previsto dal GDPR che elenca in modo dettagliato tutte le attività di trattamento di dati personali svolte da un'organizzazione.

Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il

Cos'è

Il registro dei trattamenti, previsto dall'articolo 30 del GDPR, documenta in modo strutturato ogni attività di trattamento di dati personali svolta dall'organizzazione: finalità del trattamento, categorie di dati e di interessati coinvolti, tempi di conservazione, misure di sicurezza adottate ed eventuali destinatari a cui i dati vengono comunicati.

Perché conta

Tenere questo registro costantemente aggiornato, non come un documento compilato una volta e poi dimenticato, è spesso il primo elemento richiesto in caso di controllo da parte dell'autorità garante: un registro incompleto o disallineato dalla realtà operativa dell'azienda è tra i segnali più immediati di una gestione della privacy solo formale e non sostanziale.