Il GDPR usa spesso l’espressione “larga scala”, ma non la definisce con un numero. Eppure da questo concetto dipende l’obbligo di nominare un DPO e, in molti casi, di svolgere una DPIA. Capire cosa significa trattamento su larga scala è quindi il primo passo per sapere quali obblighi valgono per la propria azienda.
I criteri per valutare la larga scala
Le linee guida europee sui responsabili della protezione dei dati (WP243) indicano quattro fattori da considerare insieme:
- il numero di interessati, in assoluto o rispetto alla popolazione di riferimento;
- il volume dei dati e la varietà delle informazioni trattate;
- la durata o la persistenza del trattamento;
- l’estensione geografica dell’attività.
Esempi di trattamento su larga scala
Rientrano tipicamente in questa categoria gli ospedali, le compagnie assicurative e le banche. Allo stesso modo, sono su larga scala i dati di geolocalizzazione di un servizio di trasporto o la profilazione per la pubblicità online. Anche gli operatori di telecomunicazioni trattano dati su larga scala.
Esempi che di solito non lo sono
Al contrario, il singolo medico che gestisce i propri pazienti non tratta dati su larga scala. Lo stesso vale, in genere, per il singolo avvocato. Tuttavia, una catena di studi o un poliambulatorio con molte sedi possono superare la soglia.
Perché la larga scala conta anche oltre il DPO
La larga scala è uno dei criteri che rendono un trattamento ad alto rischio. Di conseguenza, può richiedere anche una valutazione d’impatto. Inoltre, influisce sulla scelta delle misure di sicurezza.
Come documentare la valutazione
La scelta va motivata per iscritto: numero di persone, tipi di dati, durata, territorio. In questo modo, in caso di controllo, l’azienda dimostra di aver ragionato secondo il principio di responsabilizzazione.
Il supporto di MODI S.R.L.
MODI S.R.L. aiuta le aziende a valutare se trattano dati su larga scala e può assumere l’incarico di DPO esterno. Inoltre, offre consulenza privacy e DPIA su misura.
FAQ – Domande frequenti sul trattamento su larga scala
Esiste un numero minimo di interessati per parlare di larga scala?
No. Il GDPR non fissa una soglia numerica: bisogna valutare insieme numero di interessati, volume di dati, durata ed estensione geografica.
Una PMI può trattare dati su larga scala?
Sì. Anche un’impresa piccola può trattare dati di moltissime persone, ad esempio con un’app o un servizio online.
La larga scala obbliga sempre a nominare il DPO?
No. L’art. 37, par. 1, GDPR richiede che le attività principali consistano in trattamenti che comportano il monitoraggio regolare e sistematico degli interessati su larga scala, oppure nel trattamento su larga scala di categorie particolari di dati o di dati relativi a condanne penali e reati.
La larga scala rende sempre obbligatoria la DPIA?
No. La valutazione d’impatto è richiesta quando il trattamento può presentare un rischio elevato. Il trattamento su larga scala di categorie particolari di dati o di dati relativi a condanne penali e reati, e la sorveglianza sistematica su larga scala di zone accessibili al pubblico, rientrano tra i casi indicati dall’art. 35, par. 3, GDPR.
Corsi e-learning MODI® per formare il personale:
- Corso e-learning sulla privacy (GDPR) per il personale aziendale – corso base, 1 ora
- Corso e-learning sulla privacy (GDPR) per titolari e responsabili autorizzati al trattamento dei dati – corso avanzato, 3 ore
- Corso e-learning cyber security per lavoratori: prevenire gli attacchi informatici – corso base, 1 ora
Per una proposta personalizzata o un incontro conoscitivo con i consulenti MODI S.R.L. (sedi a Mestre e Spinea): compila il modulo di contatto.
Numero Verde: 800 300 333
Email: modi@modiq.it
Chat attiva sul sito: www.modiq.it
WhatsApp: 041 5412700
Per approfondimenti a disposizione i siti internet di proprietà di MODI®:
🌍 www.mog231.it 🌍 www.modiq.it 🌍 www.consulenzasicurezzaveneto.it 🌍 www.corsionlineitalia.it 🌍 www.consulenzaprivacyregolamentoue679.it 🌍 www.consulenzacertificazioneiso37001.it
A cura di MODI SRL – Società di consulenza e formazione. Responsabile editoriale: Francesca Quintavalle, referente del servizio Clienti numero verde 800300333. Risponde alle domande più frequenti sui Sistemi di Gestione per la Sicurezza, Qualità, Ambiente e Privacy.
Dal 1998 MODI SRL
