Il registro dei trattamenti in breve
Il registro dei trattamenti è un documento interno in cui un'azienda descrive in modo ordinato quali dati personali tratta, per quali scopi e con quali strumenti. Serve a tenere sotto controllo i flussi di dati. Per le aziende di Como e della Brianza, il sito web è una delle voci da considerare. Se la tua azienda debba tenerlo e come compilarlo lo valuta il tuo consulente legale o DPO.
Vuoi un supporto tecnico per mappare gli strumenti del sito?
Per il tuo caso specifico confrontati con il tuo consulente legale o DPO: noi lavoriamo insieme a lui sulla parte tecnica del sito.
Il responsabile del trattamento è il soggetto esterno che tratta dati per conto dell'azienda, ad esempio un fornitore di hosting o di newsletter. Per i siti di aziende tra Como e Milano noi elenchiamo i servizi attivi; quando serva una nomina lo valuta il tuo consulente legale o DPO.
Il DPO è la figura di consulenza e controllo sulla privacy; la sua nomina dipende da elementi come il tipo di organizzazione e la natura dei trattamenti. Per un'azienda di Como o della Brianza la valutazione spetta al consulente legale: noi, da Cantù, curiamo solo la parte tecnica del sito.
La privacy by design significa progettare il sito pensando alla protezione dei dati fin dall'inizio; la privacy by default che le impostazioni predefinite raccolgano solo i dati necessari. Per i siti delle aziende di Cantù e Brianza si traduce in moduli essenziali e script attivati solo con consenso.
I diritti degli utenti sui dati personali riconosciuti da GDPR e nLPD comprendono accesso, rettifica, cancellazione, portabilità, opposizione e revoca del consenso, con limiti e condizioni che variano. Per un sito di Como o Milano, quali valgono nel tuo caso lo valuta il consulente legale o il DPO.
L'accountability nel GDPR è il principio di responsabilizzazione: chi tratta dati personali deve poter dimostrare come li gestisce. Per un sito aziendale a Como o in Brianza significa documentare strumenti, consensi e scelte. Come applicarlo nel tuo caso lo valuti con il consulente legale o DPO.