Tag: aziende

La valutazione d’impatto sulla protezione dei dati personali, nota come DPIA (Data Protection Impact Assessment), rappresenta uno strumento centrale previsto dall’art. 35 del GDPR 2016/679. Serve a descrivere dettagliatamente i trattamenti previsti, a verificarne la necessità e la proporzionalità, e soprattutto a individuare e contenere i rischi che possono derivare per i diritti delle persone fisiche. Il Regolamento europeo fonda tutta la propria logica su un’impostazione incentrata sul rischio. Questo implica che ogni Titolare del trattamento debba essere in grado…

La “profilazione” ai sensi del Regolamento generale sulla protezione dei dati (GDPR) 679/2016 dell’Unione Europea, è una forma di trattamento dei dati personali che consiste nell’utilizzo di tecniche automatizzate per analizzare e valutare alcuni aspetti relativi all’interessato , come ad esempio le sue preferenze, le sue abitudini, le sue attività online, le sue performance lavorative o la sua situazione finanziaria. Essa viene utilizzata per prendere decisioni automatizzate riguardanti l’interessato, ad esempio la selezione per un’offerta di lavoro o la proposta…

Come prevede l’articolo 30 del GDPR 2016/679, il registro delle attività di trattamento dei dati deve contenere le seguenti informazioni: – il nome e i dati di contatto del titolare del trattamento e, se applicabile, del responsabile del trattamento; – le finalità del trattamento; – le categorie di dati personali trattati; – i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi i destinatari in paesi terzi o organizzazioni internazionali; – se…

Nel contesto normativo europeo Privacy, l’introduzione del Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679) ha segnato una svolta epocale per tutte le organizzazioni che trattano dati personali.   La portata del GDPR non si limita alla semplice revisione delle informative o all’adeguamento di alcuni documenti: si tratta di una vera e propria rivoluzione culturale, che impone alle aziende un approccio sistemico e documentato alla tutela dei dati. Applicare correttamente il GDPR 2016/679 significa prevenire sanzioni, rafforzare…

In un’azienda che tratta e gestisce i dati personali delle persone fisiche, ci sono diversi documenti privacy obbligatori da redigere e mantenere per garantire la conformità al GDPR 679/2016. Il registro delle attività di trattamento è un documento deve essere mantenuto dal titolare del trattamento e, se applicabile, dal responsabile del trattamento. Deve contenere informazioni dettagliate sulle attività di trattamento dei dati personali effettuate dall’azienda, comprese le finalità, le categorie di dati trattati, i destinatari, la durata della conservazione e…

Questo principio prevede che le organizzazioni debbano progettare i loro sistemi, processi e prodotti fin dall’inizio con la privacy in mente, integrando misure di sicurezza adeguate per proteggere i dati personali degli interessati. Ciò significa che la privacy deve essere integrata nella progettazione e nello sviluppo di tutti i prodotti e servizi offerti dall’organizzazione, inclusi i siti web, le mobili ei software. La privacy by design richiede quindi che i dati personali degli interessati siano protetti fin dalla fase di…