Categoria: Regolamento UE

La nomina del Responsabile della Protezione Dati (DPO) è obbligatoria per le organizzazioni che soddisfano uno dei seguenti criteri: – trattano dati personali su larga scala: questo include organizzazioni che trattano dati personali di un numero elevato di persone o che trattano dati personali in modo sistematico e/o automatizzato; – svolgono attività di monitoraggio regolare e sistematico su larga scala di persone: questo include organizzazioni che monitorano le persone, ad esempio tramite telecamere di sorveglianza o altri dispositivi; – forniscono…

In materia privacy, il Regolamento generale sulla protezione dei dati (GDPR) 679/2016 dell’Unione Europea prevale sulla legge italiana. Il GDPR è infatti una norma europea che ha sostituito la precedente Direttiva sulla protezione dei dati del 1995 e ha lo scopo di armonizzare le norme sulla protezione dei dati personali in tutti gli Stati membri dell’Unione Europea. Il Regolamento indica norme uniformi per la protezione dei dati personali e per la libera circolazione dei dati personali all’interno dell’Unione Europea, e…

Ti elenchiamo alcuni dei motivi per cui è importante adempiere alla normativa privacy secondo il GDPR: – proteggere i diritti degli interessati, il GDPR prevede una serie di diritti per gli interessati, tra cui il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione, il diritto di limitazione del trattamento, il diritto alla portabilità dei dati e il diritto di opposizione al trattamento. Adempiendo alla normativa privacy, le organizzazioni possono aiutare a garantire che i diritti degli interessati…

La valutazione d’impatto sulla protezione dei dati personali, nota come DPIA (Data Protection Impact Assessment), rappresenta uno strumento centrale previsto dall’art. 35 del GDPR 2016/679. Serve a descrivere dettagliatamente i trattamenti previsti, a verificarne la necessità e la proporzionalità, e soprattutto a individuare e contenere i rischi che possono derivare per i diritti delle persone fisiche. Il Regolamento europeo fonda tutta la propria logica su un’impostazione incentrata sul rischio. Questo implica che ogni Titolare del trattamento debba essere in grado…

La “profilazione” ai sensi del Regolamento generale sulla protezione dei dati (GDPR) 679/2016 dell’Unione Europea, è una forma di trattamento dei dati personali che consiste nell’utilizzo di tecniche automatizzate per analizzare e valutare alcuni aspetti relativi all’interessato , come ad esempio le sue preferenze, le sue abitudini, le sue attività online, le sue performance lavorative o la sua situazione finanziaria. Essa viene utilizzata per prendere decisioni automatizzate riguardanti l’interessato, ad esempio la selezione per un’offerta di lavoro o la proposta…

Come prevede l’articolo 30 del GDPR 2016/679, il registro delle attività di trattamento dei dati deve contenere le seguenti informazioni: – il nome e i dati di contatto del titolare del trattamento e, se applicabile, del responsabile del trattamento; – le finalità del trattamento; – le categorie di dati personali trattati; – i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi i destinatari in paesi terzi o organizzazioni internazionali; – se…

Nel contesto normativo europeo Privacy, l’introduzione del Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679) ha segnato una svolta epocale per tutte le organizzazioni che trattano dati personali.   La portata del GDPR non si limita alla semplice revisione delle informative o all’adeguamento di alcuni documenti: si tratta di una vera e propria rivoluzione culturale, che impone alle aziende un approccio sistemico e documentato alla tutela dei dati. Applicare correttamente il GDPR 2016/679 significa prevenire sanzioni, rafforzare…

In un’azienda che tratta e gestisce i dati personali delle persone fisiche, ci sono diversi documenti privacy obbligatori da redigere e mantenere per garantire la conformità al GDPR 679/2016. Il registro delle attività di trattamento è un documento deve essere mantenuto dal titolare del trattamento e, se applicabile, dal responsabile del trattamento. Deve contenere informazioni dettagliate sulle attività di trattamento dei dati personali effettuate dall’azienda, comprese le finalità, le categorie di dati trattati, i destinatari, la durata della conservazione e…