Chi è obbligato alla tenuta del registro dei trattamenti?

L’art. 30, co. 5, del GDPR prevede l’obbligo di tenuta del registro dei trattamenti per le imprese con più di 250 dipendenti il cui trattamento “possa presentare un rischio per i diritti e le libertà dell’interessato, non sia occasionale o includa categorie particolari di dati di cui all’articolo 9, paragrafo 1, o dati personali relativi a condanne penali e a reati di cui all’articolo 10”.