Tag: dpo

Secondo il Regolamento generale sulla protezione dei dati (GDPR) 679/2016 dell’Unione Europea, l’informativa è un documento che il responsabile del trattamento dei dati personali deve fornire all’interessato al momento della raccolta dei dati personali o, se i dati non sono stati ottenuti direttamente dall’interessato, entro un termine ragionevole. L’informativa deve includere una serie di informazioni specifiche, come l’identità del responsabile del trattamento dei dati, le finalità del trattamento, le basi giuridiche del trattamento, i destinatari dei dati personali, i diritti…

La nomina del Responsabile della Protezione Dati (DPO) è obbligatoria per le organizzazioni che soddisfano uno dei seguenti criteri: – trattano dati personali su larga scala: questo include organizzazioni che trattano dati personali di un numero elevato di persone o che trattano dati personali in modo sistematico e/o automatizzato; – svolgono attività di monitoraggio regolare e sistematico su larga scala di persone: questo include organizzazioni che monitorano le persone, ad esempio tramite telecamere di sorveglianza o altri dispositivi; – forniscono…

In materia privacy, il Regolamento generale sulla protezione dei dati (GDPR) 679/2016 dell’Unione Europea prevale sulla legge italiana. Il GDPR è infatti una norma europea che ha sostituito la precedente Direttiva sulla protezione dei dati del 1995 e ha lo scopo di armonizzare le norme sulla protezione dei dati personali in tutti gli Stati membri dell’Unione Europea. Il Regolamento indica norme uniformi per la protezione dei dati personali e per la libera circolazione dei dati personali all’interno dell’Unione Europea, e…

Ti elenchiamo alcuni dei motivi per cui è importante adempiere alla normativa privacy secondo il GDPR: – proteggere i diritti degli interessati, il GDPR prevede una serie di diritti per gli interessati, tra cui il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione, il diritto di limitazione del trattamento, il diritto alla portabilità dei dati e il diritto di opposizione al trattamento. Adempiendo alla normativa privacy, le organizzazioni possono aiutare a garantire che i diritti degli interessati…

La valutazione d’impatto sulla protezione dei dati personali, nota come DPIA (Data Protection Impact Assessment), rappresenta uno strumento centrale previsto dall’art. 35 del GDPR 2016/679. Serve a descrivere dettagliatamente i trattamenti previsti, a verificarne la necessità e la proporzionalità, e soprattutto a individuare e contenere i rischi che possono derivare per i diritti delle persone fisiche. Il Regolamento europeo fonda tutta la propria logica su un’impostazione incentrata sul rischio. Questo implica che ogni Titolare del trattamento debba essere in grado…

La “profilazione” ai sensi del Regolamento generale sulla protezione dei dati (GDPR) 679/2016 dell’Unione Europea, è una forma di trattamento dei dati personali che consiste nell’utilizzo di tecniche automatizzate per analizzare e valutare alcuni aspetti relativi all’interessato , come ad esempio le sue preferenze, le sue abitudini, le sue attività online, le sue performance lavorative o la sua situazione finanziaria. Essa viene utilizzata per prendere decisioni automatizzate riguardanti l’interessato, ad esempio la selezione per un’offerta di lavoro o la proposta…

Come prevede l’articolo 30 del GDPR 2016/679, il registro delle attività di trattamento dei dati deve contenere le seguenti informazioni: – il nome e i dati di contatto del titolare del trattamento e, se applicabile, del responsabile del trattamento; – le finalità del trattamento; – le categorie di dati personali trattati; – i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi i destinatari in paesi terzi o organizzazioni internazionali; – se…