Come si può far risultare data certa senza conservazione a norma?

Il GDPR non parla della necessità di attribuire data certa ai registri delle attività di trattamento e al momento non ci sono dettami da parte del Garante Privacy, si tratta di un discorso rimesso alla responsabilità dell’organizzazione.

La scelta sul modo più opportuno per avere una data certa sulle operazioni effettuate sui registri pertanto spetta a ciascun titolare o responsabile del trattamento.
Utilizzando software appositi che prevedono sistemi di accesso solo a persone autorizzate, che annotano i log degli accessi e del caricamento delle informazioni, è possibile tenere traccia delle date e degli orari in cui ogni azione viene effettuata sui registri.