Registro Trattamenti DPE

Gestione del Registro dei Trattamenti in qualità di Responsabile Esterno del Trattamento (DPE) ai sensi dell'art. 30 GDPR.

### 1. Introduzione e contesto normativo
Il **Registro Trattamenti DPE** (Responsabile Esterno del Trattamento) è il modulo di GDPRLab dedicato alla gestione dell'obbligo documentale previsto dall'**art. 30, par. 2** del Regolamento (UE) 2016/679 (GDPR).

Tale obbligo riguarda tutti i soggetti che trattano dati personali per conto di un Titolare del Trattamento in qualità di Responsabile Esterno. Il registro deve contenere le categorie di trattamenti effettuati per conto di ciascun Titolare, con le informazioni minime richieste dal Regolamento.

#### 1.1 Differenza tra Registro Trattamenti e Registro Trattamenti DPE
GDPRLab prevede due registri distinti, accessibili dalla barra di navigazione laterale:
* **Registro Trattamenti** (art. 30 par. 1 GDPR): riguarda i trattamenti effettuati dall'organizzazione in qualità di Titolare del Trattamento.
* **Registro Trattamenti DPE** (art. 30 par. 2 GDPR): riguarda i trattamenti effettuati dall'organizzazione in qualità di Responsabile Esterno (DPE) per conto di Titolari terzi.

> **Nota:** Il modulo Registro Trattamenti DPE è visibile nella navigazione laterale solo alle organizzazioni per cui è stato attivato. Il consulente o il reseller GDPRLab può verificarne la disponibilità nelle impostazioni del cliente.

#### 1.2 Struttura della sezione
La sezione Registro Trattamenti DPE è accessibile dal menu laterale alla voce omonima. Presenta:
* Un'intestazione con il titolo "Registro Trattamenti DPE" e la descrizione normativa di riferimento.
* Una barra degli strumenti con le principali azioni operative.
* Un campo di ricerca testuale sul registro.
* Una griglia dati (tabella) con le righe dei trattamenti e tutte le colonne informative richieste dall'art. 30 par. 2 GDPR.
* Controlli di paginazione in fondo alla griglia.

---

### 2. Barra degli strumenti
In alto a destra della sezione sono presenti cinque pulsanti operativi:

| Pulsante | Funzione |
| :--- | :--- |
| **Ricarica** | Aggiorna la griglia recuperando i dati più recenti dal server. Da utilizzare se si sospetta che le informazioni visualizzate non siano allineate con lo stato attuale del database. |
| **Collega dati ai trattamenti** | Permette di collegare manualmente i dati presenti nel sistema (strutture, ambulatori, dipendenti, ecc.) ai trattamenti DPE registrati, allineando le informazioni tra i moduli della piattaforma. |
| **Rimuovi trattamenti orfani** | Elimina i trattamenti DPE che non risultano collegati ad alcun Titolare del Trattamento o entità attiva nel sistema. Utile per mantenere il registro pulito dopo riorganizzazioni o dismissioni di rapporti di responsabilità. |
| **Esporta Excel** | Scarica l'intero registro (o la selezione filtrata) in formato `.xlsx` per archiviazione, condivisione o elaborazione esterna. |
| **Genera Registro** | Produce il documento formale del Registro dei Trattamenti DPE in formato esportabile (PDF o Word), pronto per essere firmato e conservato come evidenza documentale ai sensi dell'art. 30 GDPR. |

> **Suggerimento:** Il pulsante "Genera Registro" è quello che produce il documento ufficiale da consegnare al cliente o da conservare nella documentazione di conformità. Si consiglia di generarlo dopo ogni aggiornamento significativo del registro.

---

### 3. Ricerca nel registro
Il campo **"Cerca nel registro..."** posizionato sopra la griglia consente la ricerca testuale libera su tutti i campi visibili. La ricerca è dinamica: la griglia si aggiorna automaticamente mentre si digita.

La funzione di ricerca è utile per:
* Localizzare rapidamente un trattamento per nome o parola chiave.
* Verificare se un determinato tipo di trattamento (es. *"marketing"*, *"gestione paghe"*) è già censito nel registro.
* Filtrare i trattamenti per stato (es. digitando *"attivo"* o *"sospeso"*).

> **Nota:** La ricerca agisce sulla visualizzazione corrente. Per ricerche più avanzate con filtri multipli, si raccomanda di esportare il registro in Excel e applicare i filtri sul foglio di lavoro.

---

### 4. Griglia dei trattamenti
La griglia principale elenca tutti i trattamenti DPE registrati per l'organizzazione selezionata. Ogni riga corrisponde a un singolo trattamento e ne riporta le informazioni strutturate nelle colonne descritte di seguito.

#### 4.1 Colonne della griglia

| Colonna | Descrizione |
| :--- | :--- |
| **Cod. (#)** | Codice identificativo univoco del trattamento nel sistema (es. #143). Generato automaticamente dalla piattaforma. |
| **Nome** | Nome del trattamento, visualizzato come link cliccabile che apre il dettaglio completo. Può includere un badge "Dettagli" accanto al nome. |
| **Nome bancadati** | Denominazione della fonte dati o del sistema informativo in cui i dati oggetto del trattamento sono conservati (es. *Marketing e Campagne su social network e Landing Page*). |
| **Stato** | Stato corrente del trattamento: *"attivo"*, *"sospeso"*, *"cessato"*. Consente di distinguere i trattamenti in corso da quelli non più operativi. |
| **Descrizione trattamento** | Campo descrittivo esteso che riporta: nome e natura del trattamento, origine del dato (es. *generato automaticamente dal dato personale*), tipologie di dati trattati, formato e modalità di conservazione. |
| **Finalità** | Scopo per cui il trattamento viene effettuato (es. *sviluppo commerciale*, *realizzazione di campagne su social network*, *acquisizione dati*). Corrisponde alla finalità dichiarata dal Titolare del Trattamento. |
| **Durata trattamento** | Periodo di conservazione dei dati trattati (es. *non superiore a 1 anno e non oltre la finalità del trattamento*). |
| **Base giuridica** | Fondamento giuridico del trattamento ai sensi dell'art. 6 (e art. 9 per categorie particolari) GDPR (es. *Consenso*, *Esecuzione contratto*). |
| **Categoria inter.** | Categoria di interessati coinvolti nel trattamento (es. *Pazienti e Dipendenti*, *Clienti*). |
| **Dati trattati / Campi** | Elenco dei dati personali trattati (es. *nome, cognome, email, data di nascita, luogo di nascita, dati sanitari, foto, trattamenti estetici, allergie*). |
| **Tipi dato (descrizioni)** | Classificazione delle tipologie di dati secondo il GDPR: Personale Comune, Relativo alla salute, Genetico, ecc. |
| **Formato** | Modalità di conservazione del dato: Digitale, Cartaceo, o entrambi. |
| **Trasferimento** | Indica se sono previsti trasferimenti di dati verso terzi paesi o organizzazioni internazionali. |
| **Dettaglio extra UE** | Dettagli del trasferimento extra UE: paese di destinazione, garanzie adeguate adottate (es. clausole contrattuali standard, decisione di adeguatezza). |

#### 4.2 Navigazione orizzontale
La griglia è scorrevole orizzontalmente tramite la barra di scorrimento posizionata in fondo alla tabella. Data la quantità di colonne informative richieste dall'art. 30 GDPR, non tutte le colonne sono visibili contemporaneamente senza scorrimento. Le frecce laterali (triangoli) ai bordi della griglia consentono uno scorrimento rapido verso sinistra o destra.

#### 4.3 Apertura del dettaglio di un trattamento
Cliccando sul nome del trattamento (visualizzato come link in blu nella colonna *Nome*) si accede alla vista di dettaglio del singolo trattamento DPE. In questa vista è possibile:
* Consultare tutte le informazioni complete del trattamento, comprese quelle non visibili nella griglia per motivi di spazio.
* Modificare i dati del trattamento.
* Collegare o scollegare strutture, ambulatori e risorse al trattamento.
* Visualizzare lo storico delle modifiche.

> **Nota:** Il badge "Dettagli" visibile accanto ad alcuni nomi nella griglia è un elemento di navigazione rapida verso la scheda di dettaglio, funzionalmente equivalente al click sul nome.

---

### 5. Paginazione e dimensione pagina
In fondo alla griglia sono presenti i controlli di paginazione:
* **Page Size:** consente di scegliere quanti record visualizzare per pagina (default: 50).
* **Indicatore "1 to X of Y":** mostra il numero di record visualizzati sul totale.
* **Navigazione pagine:** frecce per andare alla prima pagina, pagina precedente, pagina successiva, ultima pagina.

La combinazione tra il campo di ricerca e la paginazione permette di gestire registri con un numero elevato di trattamenti mantenendo la navigazione fluida.

---

### 6. Flusso operativo consigliato
Di seguito il flusso operativo standard per la gestione del Registro Trattamenti DPE all'interno di GDPRLab:

| Step | Azione | Dettaglio |
| :--- | :--- | :--- |
| **1** | Accesso alla sezione | Dal menu laterale, selezionare "Registro Trattamenti DPE". Verificare che l'organizzazione selezionata in alto a destra sia quella corretta. |
| **2** | Verifica del registro esistente | Scorrere la griglia o utilizzare il campo di ricerca per verificare i trattamenti già censiti. Controllare lo stato (attivo/sospeso/cessato) di ciascuno. |
| **3** | Aggiunta o modifica trattamenti | Cliccare sul nome di un trattamento per aprire il dettaglio e modificarlo. Per nuovi trattamenti, utilizzare la funzionalità di creazione disponibile nella vista di dettaglio o nel modulo Trattamenti. |
| **4** | Collegamento dati | Utilizzare il pulsante "Collega dati ai trattamenti" per associare ai trattamenti le entità organizzative (strutture, ambulatori, risorse umane) presenti nel sistema. |
| **5** | Pulizia del registro | Utilizzare "Rimuovi trattamenti orfani" per eliminare trattamenti non più collegati ad alcun Titolare attivo. |
| **6** | Generazione del documento | Cliccare su "Genera Registro" per produrre il documento formale del Registro DPE da conservare o consegnare al cliente. |
| **7** | Esportazione | Se necessario, utilizzare "Esporta Excel" per archiviare una copia del registro in formato tabellare o per condivisione interna. |

---

### 7. Domande frequenti (FAQ)

#### Il Registro Trattamenti DPE è obbligatorio per tutte le organizzazioni?
L'obbligo dell'art. 30 par. 2 GDPR si applica a tutti i Responsabili del Trattamento, indipendentemente dalle dimensioni dell'organizzazione. L'esenzione prevista per le organizzazioni con meno di 250 dipendenti riguarda esclusivamente il registro del Titolare (art. 30 par. 5), non quello del Responsabile Esterno. Pertanto, se l'organizzazione agisce come DPE, il registro è sempre obbligatorio.

#### Qual è la differenza tra 'Trattamenti' e 'Trattamenti DPE' nel menu?
La voce "Trattamenti" del menu laterale fa riferimento ai trattamenti effettuati dall'organizzazione in qualità di Titolare (art. 30 par. 1 GDPR). La voce "Trattamenti DPE" riguarda invece i trattamenti effettuati come Responsabile Esterno per conto di Titolari terzi (art. 30 par. 2 GDPR). I due registri sono separati e indipendenti.

#### Cosa fare se un trattamento risulta 'orfano'?
Un trattamento viene considerato 'orfano' quando non risulta collegato ad alcun Titolare del Trattamento attivo nel sistema. Questo può accadere dopo la cancellazione di un cliente o la riorganizzazione della struttura. È possibile eliminare i trattamenti orfani tramite il pulsante apposito oppure riesaminare il trattamento per collegarlo a una nuova entità.

#### Con quale frequenza aggiornare il registro?
Il GDPR non fissa una frequenza minima, ma la best practice prevede di aggiornare il registro ogni volta che cambia la natura, la finalità, la durata o le modalità di un trattamento, o quando viene avviato o cessato un rapporto di responsabilità con un Titolare. Si raccomanda comunque una revisione almeno annuale del registro completo.

#### La funzione 'Genera Registro' produce un documento legalmente valido?
Il documento prodotto da "Genera Registro" contiene tutte le informazioni richieste dall'art. 30 par. 2 GDPR ed è idoneo a costituire il registro formale del Responsabile del Trattamento. Ai fini della validità documentale, si consiglia di associarlo a un processo di approvazione interna (firma del Responsabile o del DPO) e di conservarlo in modo sicuro e accessibile in caso di ispezione da parte dell'Autorità di Controllo.

---

### 8. Riferimenti normativi

| Riferimento | Contenuto |
| :--- | :--- |
| **Art. 30 par. 2 GDPR** | Obbligo di tenuta del registro delle attività di trattamento a carico del Responsabile del Trattamento. |
| **Art. 30 par. 4 GDPR** | Obbligo di mettere il registro a disposizione dell'Autorità di Controllo su richiesta. |
| **Art. 30 par. 5 GDPR** | Esenzione (parziale) per organizzazioni con meno di 250 dipendenti — non applicabile al registro del Responsabile. |
| **Linee guida EDPB** | Le Linee guida del Comitato Europeo per la Protezione dei Dati (EDPB) forniscono indicazioni applicative sulla tenuta e il contenuto del registro. |

> **Uso Interno:** Documento riservato ad uso interno dei partner e consulenti GDPRLab. Non distribuire a soggetti non autorizzati. Per supporto tecnico o chiarimenti operativi, contattare il proprio referente s-mart.biz.