RoPA: registro delle attività di trattamento
Un RoPA che punta alle tabelle reali, non a un Excel scollegato dal dato.
Quadro / norma: GDPR Art. 30 · Art. 6 · Art. 9
L'autorità di controllo richiede il Registro delle Attività di Trattamento (Art. 30 del GDPR). Il problema del RoPA classico non è averlo: è che vive in uno strumento di privacy scollegato da dove si trovano i dati reali. Non appena il landscape cambia, il RoPA mente.
In Linedat il RoPA è un hub connesso al catalogo reale: ogni attività di trattamento è collegata agli asset che la materializzano, ai destinatari e alle DPIA.
Collegato al dato reale, non a una foto vecchia
Ogni attività di trattamento è connessa tramite relazione M2N agli asset del catalogo, ai fornitori destinatari e alle DPIA associate. Dal RoPA si accede all'asset reale con un clic. Quando l'autorità lo richiede, viene esportato in pochi minuti, non ricostruito in Excel un venerdì.
Base giuridica obbligatoria e versionamento
Un'attività non può essere attivata senza la base giuridica dell'Art. 6 (e la condizione dell'Art. 9 in presenza di categorie particolari). Ogni modifica viene versionata in modalità append-only, con i collegamenti ad asset, fornitori e DPIA congelati nello snapshot, così da poter ricostruire quale RoPA era in vigore in qualsiasi data.
I limiti (ciò che non affermiamo)
Il RoPA è un registro connesso e auditabile, non un motore di enforcement della finalità: dichiarare un trattamento per "marketing" non impedisce tecnicamente di elaborare il dato per un altro scopo a livello di dati. Il responsabile del trattamento (DPO) viene registrato come testo, non come utente collegato.
Come ti aiuta Linedat
Linedat mantiene il RoPA collegato al catalogo reale e versionato, con export in pochi minuti. Da "lo ricostruisco in una settimana" a "lo esporto adesso", con tracciabilità trattamento ↔ asset ↔ DPIA.
Capacità correlate
Il diritto del cittadino non si gestisce via email: con timer dell'Art. 12 e localizzazione del dato tramite RoPA.
Sanificazione dei PII prima di inviare dati al modelloPrima che un codice fiscale o un IBAN arrivino a OpenAI, vengono redatti — nel percorso critico, non come opzione.
Audit chain: integrità crittografica verificabileGli altri cataloghi conservano log. Linedat conserva prove — verificalo con un pulsante.