GDPR sotto i 15 dipendenti

Risposta a cura di Idea Services
(per approfondimenti: esperto.risponde@ideaservices.eu)

Per rispondere alla sua domanda, elenchiamo di seguito i soggetti tenuti a redigere il registro dei trattamenti nel più vasto quadro della normativa sul GDPR:

• imprese o organizzazioni con almeno 250 dipendenti;
• qualunque titolare o responsabile (incluse imprese o organizzazioni con meno di 250 dipendenti) che effettui trattamenti che possano presentare un rischio – anche non elevato – per i diritti e le libertà dell’interessato;
• qualunque titolare o responsabile (incluse imprese o organizzazioni con meno di 250 dipendenti) che effettui trattamenti non occasionali;

=> Registro attività di trattamento, i moduli del Garante Privacy

Al di fuori dei casi di tenuta obbligatoria del Registro, il Garante ne raccomanda la redazione a tutti i titolari e responsabili del trattamento, in quanto strumento che, fornendo piena contezza del tipo di trattamenti svolti, contribuisce a meglio attuare, con modalità semplici e accessibili a tutti, il principio di accountability e, al contempo, ad agevolare in maniera dialogante e collaborativa l’attività di controllo del Garante stesso.

Per approfondimenti: info@ideaservices.eu

Risposta di Alessandra Gualtieri