L’art. 30, co. 5, del GDPR prevede l’obbligo di tenuta del registro dei trattamenti per le imprese con più di 250 dipendenti il cui trattamento “possa presentare un rischio per i diritti e le libertà dell’interessato, non sia occasionale o includa categorie particolari di dati di cui all’articolo 9, paragrafo 1, o dati personali relativi a condanne penali e a reati di cui all’articolo 10”.
