Istituire un registro delle attività dove si elencano le finalità dell’elaborazione dei dati, destinatari dei dati, l’eventuale scadenza per la loro cancellazione è obbligatorio per tutte le aziende che superano i 30 dipendenti.