Archiviazione

"« archivio»: qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico;"

L'art.2.: "1.   Il presente regolamento si applica al trattamento interamente o parzialmente automatizzato di Dati personali e al trattamento non automatizzato di Dati personali contenuti in un archivio o destinati a figurarvi.

Se vi e' un archivio, si applica il GDPR.

Se non vi e' un archivio, basta l'automazione parziale ? Gli interpreti non concordano, i Garanti riducono sempre gli ambiti di esclusione, salvo poi in particolari decisioni valutare positivamente la non raccolta di dati.

Il caching e' un Trattamento temporaneo: come sia considerato e' oggetto di discussione, alcune linee guida WP29 ed EDPB escludono il GDPR nei trattamenti temporanei, ma ricordano di descrivere (per la privacy by design e la analisi di rischio) la tutela dei dati perche' non vengano mai memorizzati.