I «Registri delle attività di trattamento» tra responsabilizzazione e presupposto di liceità del trattamento dei dati personali

Il GDPR ha previsto l’obbligo di tenuta dei registri delle attività di trattamento quale strumento di concretizzazione del principio di responsabilizzazione (c.d. accountability) cui è improntata la normativa europea sulla protezione dei dati. Attraverso l’analisi della normativa di riferimento e mediante l’individuazione della disciplina applicabile ai registri delle attività di trattamento, si rileva come questi svolgano altresì la funzione di consentire la valutazione e la documentazione della conformità del trattamento al GDPR esplicitando quel necessario bilanciamento tra diritto all’informazione e diritto alla riservatezza che sottende alla normativa sulla tutela dei dati personali.