È opportuno stabilire la responsabilità generale del titolare del trattamento per qualsiasi trattamento di dati personali che quest’ultimo abbia effettuato direttamente o che altri abbiano effettuato per suo conto. In particolare, il titolare del trattamento dovrebbe essere tenuto a mettere in atto misure adeguate ed efficaci ed essere in grado di dimostrare la conformità delle attività di trattamento con il presente regolamento, compresa l’efficacia delle misure. Tali misure dovrebbero tener conto della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché del rischio per i diritti e le libertà delle persone fisiche.
* Questa non è la descrizione/titolo ufficiale del considerando qui.
Perché il considerando 74 è importante per la conformità al GDPR?
Il considerando 74 stabilisce che i titolari del trattamento sono responsabili e devono rendere conto della conformità al GDPR. Devono attuare misure tecniche e organizzative adeguate ed essere in grado di dimostrare che le loro attività di trattamento soddisfano i requisiti del GDPR.
Questo introduce il principio di responsabilizzazione, secondo cui le organizzazioni non devono solo rispettare il GDPR, ma anche dimostrare la propria conformità attraverso documentazione, politiche e controlli interni.