Source: http://subito-in-regola.it/
Timestamp: 2020-02-25 23:47:33+00:00

Document:
Subito in Regola
Il servizio di consulenza e formazione professionale
in materia di G.D.P.R. e Sicurezza sui luoghi di lavoro dedicato
esclusivamente al mondo medico e sanitario
Sai già se sei perfettamente adeguato a quanto previsto dal GDPR?
Compila la Check List
Vuoi sottoporci il tuo caso specifico
e richiedere una consulenza personalizzata?
Vuoi conseguire la certificazione di Data Protection Officer?
Sai come svolgere al meglio il ruolo di
Titolare, Responsabile o Incaricato della privacy?
Accedi ai nostri corsi a distanza
Sei un commerciale con esperienza
di vendita in ambito medico?
Sei già un Data Protection Officer e vorresti essere
contattato dai nostri utenti per fornire consulenza?
SUBITO IN REGOLA CON IL GDPR
Scarica gratuitamente la guida di SUBITO IN REGOLA CON IL GDPR.
Tutto quello che c’è da sapere sulla nuova normativa in materia di Privacy per essere in regola…da subito.
* Cliccando sul tasto "SI, MANDAMI LA GUIDA" dichiaro di aver letto l'informativa sulla privacy e autorizzo il trattamento dei dati personali.
SI, MANDAMI LA GUIDA
Compila la check list e valuta lo stato di salute del tuo sistema di trattamento dei dati
I NOSTRI PACCHETTI SU MISURA
Per singolo medico
Per studio associato/azienda
o Enti pubblici
http://subito-in-regola.it/wp-content/uploads/2018/07/logo-subito-in-regola.jpg
©Subito-in-regola.it
Rimani aggiornato in materia di Sicurezza e Privacy
* Cliccando sul tasto “Iscriviti Ora” dichiaro di aver letto l’informativa sulla privacy e autorizzo il trattamento dei dati personali.
Sono previsti appositi moduli* per documentare e notificare le violazioni dei dati?
*Articolo 33 – Reg. (UE) 679/2016 – Regolamento Generale sulla Protezione dei Dati
1. In caso di violazione dei dati personali, il titolare del trattamento notifica la violazione all’autorità di controllo competente a norma dell’articolo 55 senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Qualora la notifica all’autorità di controllo non sia effettuata entro 72 ore, è corredata dei motivi del ritardo.
5. Il titolare del trattamento documenta qualsiasi violazione dei dati personali, comprese le circostanze a essa relative, le sue conseguenze e i provvedimenti adottati per porvi rimedio. Tale documentazione consente all’autorità di controllo di verificare il rispetto del presente articolo.
Articolo 34 – Reg. (UE) 679/2016 – Regolamento Generale sulla Protezione dei Dati
1. Quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento comunica la violazione all’interessato senza ingiustificato ritardo. 4.5.2016 L 119/52 Gazzetta ufficiale dell’Unione europea IT
E' stata verificata la necessità di eseguire la DPIA* (Valutazione di impatto sulla protezione dei dati)?
*Articolo 35 – Reg. (UE) 679/2016 – Regolamento Generale sulla Protezione dei Dati
6. Prima di adottare gli elenchi di cui ai paragrafi 4 e 5, l’autorità di controllo competente applica il meccanismo di coerenza di cui all’articolo 63 se tali elenchi comprendono attività di trattamento finalizzate all’offerta di beni o servizi a interessati o al monitoraggio del loro comportamento in più Stati membri, o attività di trattamento che possono incidere significativamente sulla libera circolazione dei dati personali all’interno dell’Unione. 4.5.2016 L 119/53 Gazzetta ufficiale dell’Unione europea IT
Sono state adottate idonee misure di sicurezza informatica e non* per proteggere i dati personali?
* Misure Informatiche
Antivirus, disaster recovery, backup periodici, utilizzo di software e hardware per l’archiviazione dei dati, utilizzo del cloud.
Misure non informatiche
Corretta gestione dell’archivio cartaceo, chiusura a chiave dello stesso, divieto di accesso a personale non autorizzato nell’archivio dati, archiviazione dei fascicoli cartacei in forma anonima, tenuta di un registro per la ricognizione dei fascicoli archiviati in forma anonima, Pseudonimizzazione (Es. attribuire un nome di fantasia al posto del nome reale di un interessato per non renderlo riconoscibile all’esterno.)
Sono indicati i termini* previsti per la cancellazione delle diverse categorie di dati?
* Articolo 17 – Reg. (UE) 679/2016 – Regolamento Generale sulla Protezione dei Dati
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; 4.5.2016 L 119/43 Gazzetta ufficiale dell’Unione europea IT
2. Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali. 3.I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario:
Esiste il registro del trattamento dati del/i responsabile/i*?
* Articolo 30 – Reg. (UE) 679/2016 – Regolamento Generale sulla Protezione dei Dati
Esiste il registro del trattamento dati del titolare*?
a)il nome e i dati di contatto del titolare del trattamento e, ove applicabile, del contitolare del trattamento, del rappresentante del titolare del trattamento e del responsabile della protezione dei dati;
c) una descrizione delle categorie di interessati e delle categorie di dati personali; 4.5.2016 L 119/50 Gazzetta ufficiale dell’Unione europea IT
La videosorveglianza è utilizzata nel rispetto di tutte le disposizioni di legge*?
* Art. 4 Legge n. 300 del 20 maggio 1970 (Statuto dei lavoratori – post Jobs act)
Impianti audiovisivi.
Articolo 25 – Reg. (UE) 679/2016 – Regolamento Generale sulla Protezione dei Dati
3. Un meccanismo di certificazione approvato ai sensi dell’articolo 42 può essere utilizzato come elemento per dimostrare la conformità ai requisiti di cui ai paragrafi 1 e 2 del presente articolo.
Provvedimento del Garante Privacy dell’ 8 aprile 2010 in materia di videosorveglianza
c.d. Data breach
* Articolo 34 – Reg. (UE) 679/2016 – Regolamento Generale sulla Protezione dei Dati
3.Non è richiesta la comunicazione all’interessato di cui al paragrafo 1 se è soddisfatta una delle seguenti condizioni:
Articolo 35 – Reg. (UE) 679/2016 – Regolamento Generale sulla Protezione dei Dati
2.Il titolare del trattamento, allorquando svolge una valutazione d’impatto sulla protezione dei dati, si consulta con il responsabile della protezione dei dati, qualora ne sia designato uno.
3.La valutazione d’impatto sulla protezione dei dati di cui al paragrafo 1 è richiesta in particolare nei casi seguenti:
4. L’autorità di controllo redige e rende pubblico un elenco delle tipologie di trattamenti soggetti al requisito di una valutazione d’impatto sulla protezione dei dati ai sensi del paragrafo
1. L’autorità di controllo comunica tali elenchi al comitato di cui all’articolo 68.
5.L’autorità di controllo può inoltre redigere e rendere pubblico un elenco delle tipologie di trattamenti per le quali non è richiesta una valutazione d’impatto sulla protezione dei dati. L’autorità di controllo comunica tali elenchi al comitato.
Utilizziamo i cookie per essere sicuri che tu possa avere la migliore esperienza sul nostro sito. Continuando la navigazione sul sito accetti l'utilizzo dei cookies da parte nostra.OkPrivacy policy

References: Articolo 34
 Articolo 17
 Articolo 30
 Art. 4

Articolo 25
 Articolo 34

Articolo 35