Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016

Art. 4, punto 9, "destinatario":

• la persona fisica o giuridica, l’autorita' pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.

Tuttavia, le autorita' pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari.

Il trattamento di tali dati da parte di dette autorita' pubbliche e' conforme alle norme applicabili in materia di protezione dei dati secondo le finalita' del trattamento.

Ai sensi dell'art. 30, comma 1, del regolamento, ogni titolare del trattamento e, ove applicabile, il suo rappresentante tengono un registro delle attivita' di trattamento svolte sotto la propria responsabilita'. Tale registro contiene tutte le seguenti informazioni:

1. il nome e i dati di contatto del titolare del trattamento e, ove applicabile, del contitolare del trattamento, del rappresentante del titolare del trattamento e del responsabile della protezione dei dati;

2. le finalita' del trattamento;

3. una descrizione delle categorie di interessati e delle categorie di dati personali;

4. le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi i destinatari di paesi terzi od organizzazioni internazionali;

5. ove applicabile, i trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale, compresa l’identificazione del paese terzo o dell’organizzazione internazionale e, per i trasferimenti di cui al secondo comma dell’articolo 49, la documentazione delle garanzie adeguate;

6. ove possibile, i termini ultimi previsti per la cancellazione delle diverse categorie di dati;

7. ove possibile, una descrizione generale delle misure di sicurezza tecniche e organizzative di cui all’articolo 32, paragrafo 1.