Questo modello è progettato per facilitare alle piccole e medie imprese (titolari del trattamento) la creazione dei propri registri delle attività di trattamento. Ognuna delle 8 sezioni che compongono questo modulo per la creazione delle anagrafiche delle categorie di trattamenti deve essere adattata alle categorie di trattamenti dei dati presenti nella tua organizzazione/azienda. Tieni presente che non è un documento uguale per tutte le piccole e medie imprese, o organizzazioni/aziende, anche per quelle dello stesso settore, e che il registro delle attività di trattamento deve riflettere il trattamento dei dati che la tua organizzazione svolge per conto del titolare del trattamento.
Ciascun responsabile del trattamento e rappresentante del responsabile, se applicabile, conserva registrazioni di tutte le categorie di attività di trattamento eseguite per il responsabile del trattamento. Nel caso in cui il trattamento effettuato dal responsabile del trattamento possa presentare un rischio elevato per i diritti e le libertà dell'interessato, se il trattamento non ha carattere occasionale o comprende categorie particolari di dati, il responsabile del trattamento è tenuto a tenere registrazioni delle categorie di attività di trattamento. La raccomandazione dell'Agenzia a tutti i responsabili del trattamento è di tenere registri di tutte le categorie di trattamenti elaborati per ciascun responsabile del trattamento per conto del quale trattano i dati personali. In questo modo, avrai una panoramica di tutte le attività di trattamento dei dati personali che effettui per conto del titolare del trattamento, e questo registro è uno degli strumenti utilizzati per dimostrare la conformità al GDPR .
