La Guida intende offrire una panoramica delle principali problematiche che imprese e soggetti pubblici dovranno tenere presenti in vista della piena applicazione del regolamento, prevista il 25 maggio 2018.
Attraverso raccomandazioni specifiche vengono suggerite alcune azioni che possono essere intraprese sin d’ora, perché fondate su disposizioni precise del regolamento che non lasciano spazi a interventi del legislatore nazionale (come invece avviene per altre norme del regolamento, in particolare quelle che disciplinano i trattamenti per finalità di interesse pubblico ovvero in ottemperanza a obblighi di legge).
Vengono, inoltre, segnalate alcune delle principali novità introdotte dal regolamento rispetto alle quali sono suggeriti possibili approcci.
La presente Guida è soggetta a integrazioni e modifiche alla luce del evoluzione della riflessione a livello nazionale ed europeo.
| Fondamenti di liceità del trattamento dati Il regolamento conferma che ogni trattamento deve trovare fondamento in un idonea base giuridica; i fondamenti di liceità del trattamento sono indicati all’art. 6 del RGPD e coincidono, in linea di massima, con quelli previsti attualmente dal Codice … (continua a leggere) | ||
| Informativa I contenuti dell’informativa sono elencati in modo tassativo negli articoli 13(1) e 14(1) del regolamento … (continua a leggere) | ||
| Diritti degli interessati (accesso, cancellazione-oblio, limitazione del trattamento, opposizione, portabilità) Le modalità per l’esercizio di tutti i diritti da parte degli interessati sono stabilite, in via generale, negli artt. 11 e 12 del regolamento … (continua a leggere) | ||
 | Titolare, incaricato, responsabile trattamento Il regolamento definisce caratteristiche soggettive e responsabilità di titolare e responsabile del trattamento negli stessi termini di cui alla direttiva 95/46/CE (e, quindi, al Codice italiano) … (continua a leggere) | ||
 |
Approccio basato sul rischio del trattamento e misure di accountability di titolari e responsabili (valutazione di impatto, registro dei trattamenti, misure di sicurezza, violazioni dei dati personali, nomina di un RDP-DPO) Il regolamento pone con forza l’accento sulla “responsabilizzazione” (accountability nella accezione inglese) di titolari e responsabili – ossia, sull’adozione di comportamenti pro attivi e tali da dimostrare la concreta adozione di misure finalizzate ad assicurare l’applicazione del regolamento. | ||
 Privacy/caption | Trasferimenti internazionali di dati Il RGPD (si veda Capo V) ha confermato l’approccio attualmente vigente in base alla direttiva 95/46 e al Codice italiano per quanto riguarda i flussi di dati al di fuori del l’Unione europea e dello spazio economico europeo … (continua a leggere) |
GDPR Privacy
Il Regolamento UE 2016/679 (General Data Protection Regulation) si applica non solo ai cittadini dell’Unione Europea ma anche agli Enti che risiedono al di fuori dei Paesi membri. Nel nuovo Regolamento GDPR/18 si definisce Dato Personale “qualunque informazione relativa a un individuo, collegata alla sua vita sia privata, sia professionale che pubblica […] come nomi, foto, indirizzi email, dettagli bancari, interventi su siti web di social network, informazioni mediche o indirizzi IP di computer”.
Il testo del Nuovo Regolamento sul Trattamento dei Dati è contenuto nel Regolamento Europeo Privacy UE 2017/679, pubblicato sulla Gazzetta Ufficiale dell’Unione Europea. La nuova Direttiva 2018 in applicazione dal 25 Maggio 2018, data in cui le imprese e le pubbliche amministrazioni hanno il dovere di mettersi in regola. Il nuovo Regolamento per la Protezione dei Dati definisce i requisiti per il rispetto del Codice della Privacy.
Il nuovo Regolamento descrive quindi in che maniera i dati personali vadano protetti (“data protection”) e trattati in conformità con le Normative vigenti. La sicurezza informatica (ICT-SECURITY) nel nuovo Regolamento Europeo per la Protezione dei Dati verrà presa in considerazione per il Trattamento e la Protezione dei Dati Personali. Nuovi principi vengono introdotti dal General Data Protection Regulation.
Per la Gdpr Consulenza Privacy, i dati vanno trattati seguendo nuovi principi di applicazione, e il trattamento deve seguire un ciclo progettato, riconosciuto. I diritti degli interessati devono essere gestibili in qualunque fase del ciclo di trattamento dei Dati Personali su Internet e nei sistemi informatici: il Diritto alla Cancellazione del Dato Personale, il Diritto all’Oblio del Dato Personale sui motori di ricerca su Internet, e il Diretto al Blocco del Trattamento del Dato Personale. Vengono introdotti nuovi obblighi, come il DPIA – Data Protection Impact Assesment, che prevede il monitoraggio sistematico del Trattamento dei Dati Personali sensibili e ad alto rischio.
NET srl a Torino è disponibile a fare Consulenza Privacy e a supportare le aziende in tutte le fasi di adozione e nel piano di miglioramento relativo alla Privacy. Net offre anche il DPO privacy esterno a Torino e il DPO esterno effettuato da avvocati di comprovata esperienza. Anche la figura del responsabile del trattamento privacy viene addestrata e supportata dai nostri tecnici specializzati.
Per info rivolgersi a: 0118227880 o info@netsrl.net