Gdpr Registro Dpia Morellid

---
name: gdpr-registro-dpia-morellid
title: GDPR Registro trattamenti + DPIA
description: Supporta la stesura e verifica del Registro delle attivita' di trattamento (art. 30 GDPR) e della Valutazione d'Impatto sulla protezione dei dati - DPIA (art. 35 GDPR), incluso il modulo per i tracking pixel nelle e-mail secondo le Linee guida Garante provv. 284/2026. Use when the user needs to draft a GDPR processing register, verify its completeness, decide whether a DPIA is required for a specific processing activity, structure a DPIA, or assess e-mail tracking pixel compliance. Target users are Italian data controllers, processors, DPO, and IT engineers building systems that process personal data, with reference to the Italian Garante Privacy provisions.
author: morellid
author_url: https://github.com/morellid/skill-per-ingegneri/tree/main/skills/gdpr-registro-dpia
license: MIT
version: 0.1.0
execution_mode: open
jurisdiction: it
practice: data-protection
language: it
tags: [gdpr, dpia, garante-privacy, tracking-pixel, email-marketing]
sources:
- title: Garante Allegato1 Prov467 2018
  path: references/estratti/garante-allegato1-prov467-2018.md
- title: Garante Prov284 2026 Tracking Pixel
  path: references/estratti/garante-prov284-2026-tracking-pixel.md
- title: Gdpr Art 30
  path: references/estratti/gdpr-art-30.md
- title: Gdpr Art 35 36
  path: references/estratti/gdpr-art-35-36.md
- title: Wp248 Criteri
  path: references/estratti/wp248-criteri.md
- title: Garante Prov284 2026 Tracking Pixel
  path: references/fonti/garante-prov284-2026-tracking-pixel.md
- title: Garante Prov467 2018 Allegato1
  path: references/fonti/garante-prov467-2018-allegato1.md
- title: Gdpr It Garante 2018
  path: references/fonti/gdpr-it-garante-2018.md
- title: Wp248 Rev01
  path: references/fonti/wp248-rev01.md
---

# GDPR Registro trattamenti + DPIA

## Quando usare questa skill

Usare quando un titolare/responsabile del trattamento, DPO o ingegnere chiede di:
- Redigere o aggiornare il Registro delle attivita' di trattamento (art. 30 GDPR)
- Verificare la completezza di un Registro esistente
- Valutare se un trattamento richiede una DPIA (art. 35 GDPR + Provv. Garante 467/2018)
- Strutturare una DPIA secondo i contenuti minimi dell'art. 35 par. 7
- Censire nel Registro l'uso di tracking pixel nelle e-mail, valutarne la soglia DPIA e verificare la conformita' alle Linee guida Garante provv. 284/2026 (adeguamento entro il 29/10/2026)

**Non usare** quando l'utente chiede:
- Pareri legali su singole interpretazioni del GDPR (richiede legale specializzato)
- Risposte a richieste di esercizio diritti degli interessati (skill futura dedicata)
- Analisi di trasferimenti dati extra-UE in assenza di una specifica valutazione (skill dedicata futura)
- Stesura di privacy policy verso interessati (art. 13/14 - skill dedicata futura)

## Avvertenza

Questa skill e' uno strumento di supporto alla redazione/verifica di documentazione di compliance privacy. **Non sostituisce il giudizio del DPO, del titolare del trattamento o del consulente legale.** Output orientativo che richiede revisione e firma del responsabile della compliance. Sanzioni amministrative ex art. 83 GDPR (fino a 20M euro o 4% del fatturato globale annuo) si applicano in caso di violazione - la skill non fornisce difesa legale.

## Sotto-attivita' disponibili

In base alla richiesta dell'utente, carica il task file appropriato:

- **Stesura Registro trattamenti**: l'utente chiede "redigi il registro", "compila il registro art. 30" -> leggi [`tasks/draft-registro-trattamenti.md`](tasks/draft-registro-trattamenti.md)
- **Verifica Registro esistente**: l'utente chiede "controlla questo registro", "e' completo?" -> leggi [`tasks/check-registro-trattamenti.md`](tasks/check-registro-trattamenti.md)
- **Valutazione soglia DPIA**: l'utente chiede "serve una DPIA?", "e' obbligatoria la valutazione di impatto?" -> leggi [`tasks/valuta-soglia-dpia.md`](tasks/valuta-soglia-dpia.md)
- **Stesura/verifica DPIA**: l'utente chiede "struttura la DPIA", "verifica questa DPIA" -> leggi [`tasks/draft-dpia.md`](tasks/draft-dpia.md)
- **Tracking pixel nelle e-mail**: l'utente chiede "usiamo pixel di tracciamento nelle newsletter", "come ci adeguiamo alle linee guida del Garante sui tracking pixel", "voce di registro per il tracciamento e-mail" -> leggi [`tasks/tracking-pixel-email.md`](tasks/tracking-pixel-email.md)

Se la richiesta e' generica ("aiutami con il GDPR"), chiedi all'utente quale delle cinque azioni vuole svolgere.

## Processo generale

1. Identifica la sotto-attivita' richiesta.
2. Carica il task file specifico.
3. Acquisisci dagli input dell'utente i dati necessari (organizzazione, finalita', categorie dati, ecc.).
4. Applica la procedura del task.
5. Produci output strutturato (registro, checklist, valutazione, struttura DPIA).
6. Concludi sempre con rinvio alla revisione del DPO o consulente legale.

## Fonti normative

Riferimenti completi in [`references/sources.yaml`](references/sources.yaml). Fonti primarie:
- Reg. UE 2016/679 (GDPR), in particolare art. 30, 35, 36
- Provvedimento Garante Privacy n. 467/2018 - Allegato 1 - 12 tipologie soggette a DPIA
- Provvedimento Garante Privacy n. 284/2026 - Linee guida tracking pixel nelle e-mail (GU n. 98 del 29/04/2026)
- WP248 rev. 01 - Linee guida DPIA (Article 29 Working Party, endorsed EDPB)
- D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Estratti testuali in [`references/estratti/`](references/estratti/).

## Limiti

Questa skill NON fa:
- Non fornisce consulenza legale; l'output e' di supporto, non vincolante
- Non analizza le specifiche misure tecniche di sicurezza (rinvio art. 32)
- Non valuta trasferimenti extra-UE caso per caso (richiede analisi adeguatezza Paese o SCC)
- Non produce documenti pronti al deposito presso il Garante senza revisione DPO/legale
- Non sostituisce la designazione del DPO ove obbligatorio (art. 37)

**Ogni documento prodotto richiede revisione del DPO o del consulente legale prima dell'adozione formale.**