+Articolo 24 Registri delle attività di trattamento
---+Article 24 1.
---+Article 24 2.
---+Article 24 3.

Articolo 24 Registri delle attività di trattamento

Articolo 24

Registri delle attività di trattamento

1.  Gli Stati membri dispongono che i titolari del trattamento tengano un registro di tutte le categorie di attività di trattamento sotto la propria responsabilità. Tale registro contiene tutte le seguenti informazioni:

a) il nome e i dati di contatto del titolare del trattamento e, se del caso, di ogni contitolare del trattamento e del responsabile della protezione dei dati;

b) le finalità del trattamento;

c) le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi i destinatari di paesi terzi od organizzazioni internazionali;

d) una descrizione delle categorie di interessati e delle categorie di dati personali;

e) se del caso, il ricorso alla profilazione;

f) se del caso, le categorie di trasferimenti di dati personali verso un paese terzo o un'organizzazione internazionale;

g) un'indicazione della base giuridica del trattamento, compresi i trasferimenti, al quale sono destinati i dati personali;

h) ove possibile, i termini ultimi previsti per la cancellazione delle diverse categorie di dati personali;

i) ove possibile, una descrizione generale delle misure di sicurezza tecniche e organizzative di cui all'articolo 29, paragrafo 1.

2.  Gli Stati membri dispongono che tutti i responsabili del trattamento tengano un registro di tutte le categorie di attività di trattamento svolte per conto di un titolare del trattamento, contenente:

a) il nome e i dati di contatto del responsabile o dei responsabili del trattamento, di ogni titolare del trattamento per conto del quale agisce e, se del caso, del responsabile della protezione dei dati;

b) le categorie dei trattamenti effettuati per conto di ogni titolare del trattamento;

c) se del caso, i trasferimenti di dati personali verso un paese terzo o un'organizzazione internazionale ove esplicitamente istruito in tal senso dal titolare del trattamento, compresa l'identificazione del paese terzo o dell'organizzazione internazionale;

d) ove possibile, una descrizione generale delle misure di sicurezza tecniche e organizzative di cui all'articolo 29, paragrafo 1.

3.  I registri di cui ai paragrafi 1 e 2 sono tenuti in forma scritta, anche in formato elettronico.

Su richiesta, il titolare del trattamento e il responsabile del trattamento mettono tali registri a disposizione dell'autorità di controllo.

1. Panoramica

,
Titolo Regolamentazione
Article 24 1.

Member States shall provide for controllers to maintain a record of all categories of processing activities under their responsibility. That record shall contain all of the following information:

(a) 

the name and contact details of the controller and, where applicable, the joint controller and the data protection officer;

(b) 

the purposes of the processing;

(c) 

the categories of recipients to whom the personal data have been or will be disclosed including recipients in third countries or international organisations;

(d) 

a description of the categories of data subject and of the categories of personal data;

(e) 

where applicable, the use of profiling;

(f) 

where applicable, the categories of transfers of personal data to a third country or an international organisation;

(g) 

an indication of the legal basis for the processing operation, including transfers, for which the personal data are intended;

(h) 

where possible, the envisaged time limits for erasure of the different categories of personal data;

(i) 

where possible, a general description of the technical and organisational security measures referred to in Article 29(1).

Article 24 2.

Member States shall provide for each processor to maintain a record of all categories of processing activities carried out on behalf of a controller, containing:

(a) 

the name and contact details of the processor or processors, of each controller on behalf of which the processor is acting and, where applicable, the data protection officer;

(b) 

the categories of processing carried out on behalf of each controller;

(c) 

where applicable, transfers of personal data to a third country or an international organisation where explicitly instructed to do so by the controller, including the identification of that third country or international organisation;

(d) 

where possible, a general description of the technical and organisational security measures referred to in Article 29(1).

Article 24 3.
The records referred to in paragraphs 1 and 2 shall be in writing, including in electronic form.

The controller and the processor shall make those records available to the supervisory authority on request.

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti
Fonte Requisito

3. Standard correlati

Standard
Fonte Requisito
  • Builddate: 04.05.2016 00:00:00 -Doknr: CELEX:32016L0680
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.