Registro delle attività di trattamento (articolo 30)
Il registro delle attività di trattamento che l'articolo 30 del GDPR impone a titolari e responsabili del trattamento di tenere. Deve descrivere, tra l'altro, le finalità del trattamento, le categorie di interessati e di dati, i destinatari, gli eventuali trasferimenti verso paesi terzi, i termini di conservazione e le misure di sicurezza. Deve essere scritto, tenuto aggiornato e messo a disposizione dell'autorità di protezione dei dati su richiesta. L'eccezione per le aziende con meno di 250 dipendenti è ristretta, per cui in pratica quasi ogni azienda dovrebbe tenere un registro.
Vuoi vederlo prima di provarlo?
Prenota una demo di 30 minuti in cui ti mostriamo la piattaforma usando il tuo settore come esempio e rispondiamo alle domande sulla conformità lungo il percorso.
Jonas Jensen, fondatore di Verkta