Tag: brescia

Quando si verifica una violazione della sicurezza dei dati personali che presenta un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento è obbligato a informare prontamente l’interessato. Questo deve avvenire senza ingiustificato ritardo e, comunque, entro 72 ore dalla rilevazione della violazione, come stabilito dal GDPR. La comunicazione deve essere chiara e contenere tutte le informazioni necessarie per permettere all’interessato di comprendere la natura della violazione, le possibili conseguenze e le azioni adottate…

Il Regolamento generale sulla protezione dei dati (GDPR) 679/2016 dell’Unione Europea prevede sanzioni amministrative significative per le aziende che non rispettano le norme sulla privacy. Le sanzioni possono essere comminate dalle autorità di controllo competenti e possono essere di diverso tipo e grado, a seconda della gravità dell’inadempimento. In particolare, il GDPR prevede che le sanzioni amministrative possano raggiungere fino al 4% del fatturato globale annuo dell’azienda o 20 milioni di euro, a seconda di quale importo sia maggiore. Tuttavia,…

I titolari del trattamento sono i responsabili che devono adottare misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali e prevenire accessi non autorizzati, perdite, alterazioni o divulgazioni indebite. Queste misure devono essere proporzionate ai rischi specifici del trattamento e comprendere strumenti di protezione avanzati, policy interne ben definite e formazione del personale per sensibilizzare sulle migliori pratiche di gestione dei dati. La protezione dei dati include anche la valutazione costante delle procedure di sicurezza e l’implementazione…

Il “regolamento dell’ODV” si riferisce a un documento fondamentale per la gestione e il funzionamento dell’Organismo di Vigilanza (ODV) all’interno di un’organizzazione. Questo regolamento stabilisce le regole e le procedure necessarie per garantire un’efficace supervisione e controllo delle attività dell’ODV, assicurandone il corretto funzionamento e la conformità alle normative vigenti. In particolare, il regolamento dell’ODV definisce le modalità di convocazione delle riunioni dell’organismo, specificando le tempistiche e le modalità con cui i membri devono essere convocati per discutere e deliberare…

L’importanza di trattare i dati personali in modo lecito, corretto e trasparente nei confronti degli interessati è nota.  Secondo il Considerando 39 del GDPR 679/2016, i principi del trattamento dei dati personali sono fondamentali per garantire che il trattamento avvenga in modo corretto e rispettoso dei diritti degli individui. Questi principi mirano a garantire che il trattamento dei dati sia condotto nel pieno rispetto dei diritti e delle libertà delle persone, contribuendo a creare un ambiente di fiducia per l’uso…

Il GDPR 2016/679 prescrive che l’informativa debba essere chiara, concisa e facilmente accessibile, utilizzando un linguaggio semplice e comprensibile. Può essere fornita in forma scritta o in altri formati, inclusi formati elettronici, a seconda delle circostanze. L’informativa deve includere una serie di informazioni specifiche, come l’identità del responsabile del trattamento dei dati, le finalità del trattamento, le basi giuridiche del trattamento, i destinatari dei dati personali, i diritti dell’interessato (come il diritto di accesso, correzione, cancellazione, limitazione del trattamento, opposizione…

L’accountability, tradotto in italiano come responsabilizzazione, implica che i titolari del trattamento dei dati personali adottino un comportamento proattivo per garantire il rispetto del Regolamento Europeo GDPR 679/2016. Questo principio richiede che i titolari non solo implementino misure tecniche e organizzative adeguate per proteggere i dati personali, ma anche che dimostrino attivamente la conformità al GDPR attraverso documentazione e pratiche concrete. In pratica, l’accountability implica che i titolari del trattamento devono essere in grado di dimostrare che stanno applicando i…