Server di proprietà in Europa · GDPR · Assistenza nella tua lingua

Modulo 2 di 6 · GDPR · Blocco 2

Registro delle attività di trattamento

Il registro delle attività di trattamento è l’inventario obbligatorio di tutti i trattamenti di dati svolti dall’organizzazione.

Contenuto revisionato il

Contenuto del registro

Finalità, categorie di dati e di interessati, destinatari, termini di cancellazione e misure di sicurezza di ogni trattamento.

Aggiornamento del registro

Revisione periodica del registro per riflettere nuovi trattamenti o modifiche di quelli esistenti.

Titolare e responsabili

Individuazione di chi è titolare del trattamento e di quali responsabili intervengono in ogni processo.

Cosa chiede di solito l’auditor

  • Registro delle attività di trattamento completo
  • Registro aggiornato in caso di modifiche dei processi
  • Responsabili del trattamento individuati per attività
  • Registro a disposizione dell’autorità di controllo

Come coprire questo blocco in Kimobox

  1. 1Mantieni il registro delle attività di trattamento come registrazione versionata in Kimobox.
  2. 2Collega ogni trattamento al processo aziendale che lo origina.
  3. 3Aggiorna automaticamente il registro quando cambia un processo collegato.

Il registro delle attività resta collegato ai processi reali dell’azienda, non in un documento isolato.

Scopri la mappa dei processi di Kimobox

Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

  1. Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati EUR-Lex · Applicabile dal 25 maggio 2018
  2. Ley Orgánica 3/2018 (LOPDGDD, legge spagnola sulla protezione dei dati) BOE-A-2018-16673 · 6 dicembre 2018
  3. Agencia Española de Protección de Datos (autorità spagnola per la protezione dei dati) AEPD · Autorità di controllo