Che cosa dice la legge
La LPD obbliga titolari e responsabili del trattamento a tenere un registro delle attività di trattamento (art. 12 LPD). L'ordinanza esenta le imprese con meno di 250 collaboratori, salvo che trattino su larga scala dati degni di particolare protezione o facciano una profilazione a rischio elevato (art. 24 OPDa).
Il GDPR ha una regola simile ma più stretta: l'esenzione per chi ha meno di 250 dipendenti non vale se il trattamento può presentare un rischio, non è occasionale o riguarda categorie particolari di dati o dati penali (art. 30 par. 5 GDPR). In pratica quasi ogni azienda che rientra nel GDPR tiene il registro.
Che cosa contiene il registro
- l'identità del titolare;
- lo scopo di ogni attività;
- le categorie di persone e di dati;
- le categorie di destinatari;
- la durata di conservazione;
- le misure di sicurezza;
- gli Stati esteri e le garanzie, se i dati vanno all'estero.
Domande collegate
Modelli utili
Un orientamento generale, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge, e la valutazione resta vostra.