Scuola e Web – La Segreteria on-line

   Dottrina per il Lavoro – 10/10/2018 – Garante privacy: le istruzioni sul registro dei trattamenti

Il Garante per la protezione dei dati personali ha messo a disposizione sul proprio sito le istruzioni sul Registro delle attività di trattamento, previsto dal Regolamento (EU) n. 679/2016 (di seguito “RGPD”).

Il Registro, che deve essere predisposto dal titolare e del responsabile del trattamento, è un documento contenente le principali informazioni (specificatamente individuate dall’art. 30 del Regolamento) relative alle operazioni di trattamento svolte da una impresa, un’associazione, un esercizio commerciale, un libero professionista.

L’obbligo di redigere il Registro costituisce uno dei principali elementi di accountability del titolare, poiché rappresenta uno strumento idoneo a fornire un quadro aggiornato dei trattamenti in essere all’interno della propria organizzazione, indispensabile ai fini della valutazione o analisi del rischio e dunque preliminare rispetto a tale attività.

Il Registro deve avere forma scritta, anche elettronica, e deve essere esibito su richiesta al Garante.

Come specificato nelle FAQ del Garante, sono tenuti a redigere il Registro le imprese o le organizzazioni con almeno 250 dipendenti e – al di sotto dei 250 dipendenti – qualunque titolare o responsabile che effettui trattamenti che possano presentare rischi, anche non elevati, per i diritti e le libertà delle persone o che effettui trattamenti non occasionali di dati oppure trattamenti di particolari categorie di dati (come i dati biometrici, dati genetici, quelli sulla salute, sulle convinzioni religiose, sull’origine etnica etc.), o anche di dati relativi a condanne penali e a reati.

Nelle FAQ vengono indicate, tra l’altro, quali informazioni deve contenere il Registro e le modalità per la sua conservazione e il suo aggiornamento.

FAQ sul registro delle attività di trattamento

• Fonte: http://www.dottrinalavoro.it/

ARTICOLI CORRELATI A QUESTO ARGOMENTO:

• Orizzontescuola.it – 01/06/2018 – Scuola e nuova privacy: tutto il personale deve essere incaricato al trattamento dei dati personali
• Garante Privacy – 18/03/2016 – Scheda informativa sulla figura del Responsabile della protezione dei dati personali (Data Protection Officer)
• Orizzontescuola.it – 10/05/2018 – Regolamento sulla privacy, anche le scuole dovranno adeguarsi. Responsabilità per DS e DSGA. Informazioni utili
• Garante Privacy – 15/05/2018 – Responsabile della protezione dei dati – Comunicazione dei dati di contatto – Disponibile il facsimile
• Garante della Privacy – 15/05/2015 – Privacy e lavoro: il nuovo vademecum del Garante
• Dottrina per il Lavoro – 20/02/2017 – Garante privacy: vietati i controlli indiscriminati su e-mail e smartphone aziendali
• Orizzontescuola.it – 16/10/2018 – Privacy, scuole devono nominare responsabile. Indicazioni
• Garante Privacy – Newsletter n. 369 del 14 febbraio 2013 – Controlli sui pc aziendali sì, ma nel rispetto di precise regole
• Flcgil – 04/08/2018 – Regolamento europeo sulla privacy: presentate dal MIUR le linee guida relative alla compilazione nelle scuole del registro delle attività di trattamento dei dati personali
• Dottrina per il Lavoro – 03/04/2018 – Garante privacy: vietato il controllo massivo e la conservazione illimitata delle email