Registro Trattamenti

Vista consolidata e di sola consultazione di tutti i trattamenti per la generazione del Registro ex Art. 30 par. 1 GDPR.

La sezione **Registro Trattamenti** è la vista consolidata di tutti i trattamenti di dati personali censiti nella piattaforma, presentati nel formato del Registro delle Attività di Trattamento obbligatorio ai sensi dell'art. 30 del Regolamento (UE) 2016/679 – GDPR.

A differenza della sezione Trattamenti standard (dove si inseriscono e configurano i dati), il Registro è una vista di **sola lettura e consultazione**: i dati vengono alimentati automaticamente ogni volta che viene completato un trattamento nel wizard operativo. Il Registro può essere esportato in Excel o generato come documento ufficiale certificato tramite l’apposito pulsante.

Si accede cliccando su **Registro Trattamenti** nel menu laterale sinistro.

---

### 1. Struttura della pagina
La pagina è composta da tre aree principali:
* **Pannello Grado di protezione trattamenti** (grafico a barre dinamico in cima).
* **Barra di ricerca** dinamica per filtri rapidi.
* **Tabella del Registro** con tutti i trattamenti censiti e le relative colonne informative.

---

### 2. Pannello "Grado di protezione trattamenti"
In cima alla pagina è presente il grafico a barre orizzontali che mostra il livello di protezione di ciascun trattamento censito. Le barre sono graduate cromaticamente dal **rosso** (protezione bassa) al **verde** (protezione alta), passando per arancione e giallo.

Le banche dati sono elencate verticalmente sull'asse sinistro (es. *Archivio cartaceo, Segnalazioni Whistleblowing, Registrazioni videosorveglianza, Dipendenti, Clienti, Fornitori, Contabilità, Ospiti e visitatori*). Ogni barra rappresenta la percentuale di compliance raggiunta da quel trattamento specifico. Cliccando su una singola barra si accede al dettaglio di quel trattamento e ai suggerimenti per aumentarne la percentuale di protezione.

> **Nota operativa:** Il grafico è lo stesso presente nella Dashboard e nella sezione Trattamenti. In questa sede è particolarmente utile per identificare rapidamente i trattamenti con il livello di protezione più basso (barre rosse/arancioni) su cui intervenire prioritariamente.

---

### 3. Barra di ricerca
Il campo **"Cerca nel registro..."** permette di filtrare i trattamenti per nome o per qualsiasi testo presente nelle colonne del registro. La ricerca è in tempo reale: i risultati si aggiornano automaticamente mentre si digita, facilitando la consultazione rapida del registro.

---

### 4. Tabella del Registro Trattamenti
La tabella elenca tutti i trattamenti censiti con le colonne previste dall'art. 30 GDPR. Ogni colonna è ordinabile e i contenuti possono essere troncati per motivi di spazio (il testo completo è visualizzabile aprendo il dettaglio del trattamento).

| Colonna | Contenuto / Fonte |
| :--- | :--- |
| **C. (Codice)** | Numero identificativo progressivo del trattamento assegnato in automatico dalla piattaforma (es. #119). |
| **Nome** | Nome del trattamento come link cliccabile – apre il dettaglio completo della banca dati. |
| **Nome banca...** | Nome della banca dati (può coincidere con il Nome del trattamento). |
| **Stato** | Stato del trattamento: *attivo / inattivo / archiviato*. |
| **Descrizione** | Testo completo della descrizione del trattamento inserita nello step 1 del wizard, arricchita con le informazioni sui tipi di dato, formato e collocazione. |
| **Finalità** | Finalità del trattamento inserita nello step 4 (Registro) del wizard. |
| **Durata** | Periodo di conservazione dei dati inserito nello step 4 del wizard. |
| **Base giuridica** | Base giuridica selezionata nello step 4 del wizard (es. *Obbligo legale*). |
| **Categoria inter...** | Categorie di interessati inserite nello step 4 del wizard (es. *Clienti, Fornitori, Dipendenti, Collaboratori*). |
| **Dati trattati** | Campi di dati personali selezionati nello step 1 del wizard (es. *Dati personali comuni*). |
| **Tipi dato** | Categorie di dati selezionate nello step 2 del wizard (es. *Personale Comune, Relativo alla salute, relativo_orientamento_sindacale*). |
| **Formato** | Formato dei dati: *Digitale / Cartaceo / Entrambe* (dallo step 3 del wizard). |
| **Trasferimento** | Indica se i dati vengono trasferiti extra UE: *Sì / No* (dallo step 4 del wizard). |
| **Dettaglio extra** | Informazioni aggiuntive sul trattamento o note di configurazione avanzate. |
| **Azioni** | Pulsanti per modificare o eliminare il trattamento. |

> **Nota operativa:** Le colonne della tabella possono mostrare testo troncato (indicato dai tre puntini ...). Il nome del trattamento nella colonna Nome è un link cliccabile che apre la modale con tutte le informazioni complete non troncate.

---

### 5. Azioni disponibili nella pagina

> **Nota operativa:** Il pulsante **Genera Registro** (pulsante color turchese in alto a destra) produce un documento ufficiale certificato. Va usato quando il Registro deve essere consegnato a un’autorità di controllo, esibito in sede di audit o allegato a una DPIA. L’esportazione in Excel è invece utile per uso interno, per la condivisione con il cliente o per elaborazioni tabellari personalizzate.

---

### 6. Corrispondenza con i requisiti art. 30 GDPR
L’art. 30 GDPR richiede che il Registro del Titolare del Trattamento contenga almeno le seguenti informazioni. La tabella mostra in quale sezione o colonna GDPRLab raccoglie ciascun dato richiesto:

---

### 7. Workflow consigliato
1. Completare il wizard Trattamenti per ogni banca dati dell’organizzazione – il Registro si popolerà automaticamente.
2. Verificare il grafico **Grado di protezione**: identificare i trattamenti con barre rosse/arancioni e intervenire per migliorarli.
3. Usare la barra di ricerca per trovare rapidamente un trattamento specifico.
4. Cliccare sul nome di un trattamento per aprirne il dettaglio e verificare la completezza dei dati.
5. Esportare in Excel per uso interno o per condivisione/elaborazione offline con il cliente.
6. Cliccare **Genera Registro** per produrre il documento ufficiale art. 30 da conservare nel repository e da esibire in caso di ispezione.

> **Nota operativa:** Il Registro Trattamenti è un documento vivente: va aggiornato ogni volta che cambia un trattamento (nuova finalità, nuovo responsabile, nuovo formato, ecc.). In GDPRLab questo avviene semplicemente modificando il trattamento tramite il wizard (pulsante Azioni nella tabella) e rigenerando successivamente il Registro.
> 
> **Attenzione:** Il Registro è obbligatorio per le organizzazioni con più di 250 dipendenti e per quelle che, indipendentemente dalle dimensioni, effettuano trattamenti che possono presentare un rischio per i diritti e le libertà degli interessati (art. 30 par. 5 GDPR). In pratica, per qualsiasi organizzazione che tratti dati personali in modo sistematico, è fortemente consigliato mantenerlo sempre aggiornato.

---

### 8. Relazioni con altre sezioni

| Sezione | Relazione con il Registro Trattamenti |
| :--- | :--- |
| **Trattamenti** | Fonte primaria: ogni trattamento completato nel wizard alimenta automaticamente una riga nel Registro. |
| **Dashboard** | Il Compliance Score e il grafico di protezione riflettono in tempo reale gli stessi dati del Registro. |
| **Registro Trattamenti DPE** | Sezione parallela per i trattamenti in qualità di Responsabile Esterno (DPE) ex art. 30 par. 2 GDPR. |
| **Repository** | Il documento ufficiale generato con *Genera Registro* viene archiviato in automatico con hash SHA-256. |
| **DPIA** | I trattamenti ad alto rischio presenti nel Registro possono richiedere una DPIA collegata. |