Categoria: privacy

Il Regolamento UE GDPR 679, noto come General Data Protection Regulation, è entrato in vigore il 25 maggio 2018 con l’obiettivo di salvaguardare le informazioni personali dei cittadini europei e di armonizzare le leggi sulla privacy nell’Unione Europea. Si applica a tutte le entità che trattano dati personali di individui dell’UE, indipendentemente dalla loro ubicazione. Secondo il GDPR, i dati personali sono definibili come qualsiasi informazione relativa a una persona fisica identificata o identificabile, come nome, indirizzo email, o indirizzo…

Il titolare del trattamento per la privacy deve, comunicare la violazione dei dati personali agli interessati senza ingiustificato ritardo, qualora la violazione dei dati personali presenti un rischio elevato per i diritti e le libertà delle persone fisiche. La comunicazione agli interessati deve contenere le seguenti informazioni: – la natura della violazione dei dati personali; – i dati personali interessati; – le misure adottate dal titolare del trattamento per porre rimedio alla violazione dei dati personali; – qualsiasi informazione disponibile…

La DPIA (Data Protection Impact Assessment) o Valutazione d’Impatto sulla Protezione dei Dati, è uno strumento che consente alle aziende di valutare i rischi per la privacy associati a un determinato trattamento di dati personali e di implementare le misure di sicurezza appropriate per mitigare tali rischi. La redazione di una DPIA è un’attività importante per le aziende che trattano dati personali sensibili o che utilizzano tecnologie che possono rappresentare una minaccia per la privacy. La DPIA consente di identificare…

La designazione del Data Protection Officer (DPO) ai sensi del Regolamento generale sulla protezione dei dati (GDPR) 679/2016 dell’Unione Europea può essere affidata sia al personale interno che al personale esterno all’azienda. Il GDPR 2016/679 non specifica che il DPO deve essere necessariamente un dipendente dell’azienda, ma segnala solo che il DPO deve essere una persona che possiede conoscenze specialistiche in materia di protezione dei dati personali e che è in grado di svolgere le proprie funzioni in modo indipendente…