Questionario GDPR-1

L' Art. 30 del Regolamento europeo in materia di protezione dei dati personali nello specifico il par. 4 dell'art. 30, dice che "su richiesta, il titolare del trattamento o il responsabile del trattamento e, ove applicabile, il rappresentante del titolare del trattamento o del responsabile del trattamento mettono il registro dei trattamenti a disposizione dell'autorità di controllo." L'autorità di controllo (Garante) è, d'altro canto, l'ente pubblico che ha titolo per richiedere la disponibilità del registro, al fine di esaminarlo. L'obbligo di redazione e adozione del registro non è, tuttavia, generale. Il par. 5 dell'art. 30 specifica che esso non compete "alle imprese o organizzazioni con meno di 250 dipendenti, a meno che il trattamento che esse effettuano possa presentare un rischio per i diritti e le libertà dell'interessato, il trattamento non sia occasionale o includa il trattamento di categorie particolari di dati di cui all'articolo 9, paragrafo 1, o i dati personali relativi a condanne penali e a reati di cui all'articolo 10." I Garanti europei consigliano di dotarsi del registro dei trattamenti anche nel caso di aziende di minori dimensioni La vostra società ha preso posizione sul registro dei trattamenti:

Se si trattano dati sensibili è necessario aumentare le protezioni aziendali. Se tali dati sono trattati su larga scala o sono di particolare importanza, si deve nominare un D.P.O. ed avere obbligatoriamente un registro dei trattamenti e redigere un Privacy Impact Assessment

Per quanto riguarda la sicurezza, gli incaricati: sono stati formati con sessioni di formazione sulla privacy dimostrabili?

L'azienda è in grado di fornire velocemente un elenco di tutti gli incaricati con i relativi permessi per ogni trattamenti?

E' stata consegnata loro la policy informatica?

Come è stato nominato?

(Per "complete" si intende quelle già a norma GDPR, con tutte le aggiunte che la legge chiede)