Con “attivita' principali” si possono intendere le operazioni essenziali che sono necessarie al raggiungimento degli obiettivi perseguiti dal titolare del trattamento o dal responsabile del trattamento, comprese tutte quelle attivita' per le quali il trattamento dei dati e' inscindibilmente connesso all’attivita' del titolare del trattamento o del responsabile del trattamento. Per esempio, il trattamento di dati relativi alla salute (come le cartelle sanitarie dei pazienti) e' da ritenersi una delle attivita' principali di qualsiasi ospedale; ne deriva che tutti gli ospedali dovranno designare un RPD.

D’altra parte, tutti gli organismi (pubblici e privati) svolgono determinate attivita' quali il pagamento delle retribuzioni al personale ovvero dispongono di strutture standard di supporto informatico. Si tratta di esempi di funzioni di supporto necessarie ai fini dell’attivita' principale o dell’oggetto principale del singolo organismo, ma pur essendo necessarie o perfino essenziali sono considerate solitamente di natura accessoria e non vengono annoverate fra le attivita' principali.

(Fonte: articolo 37, paragrafo 1, lettere b) e c) RGPD)