Source: http://docplayer.it/486217-Eu-privacy-impact-assessment.html
Timestamp: 2017-06-28 19:52:29+00:00

Document:
EU Privacy Impact Assessment: - PDF
EU Privacy Impact Assessment:
Download "EU Privacy Impact Assessment:"
1 EU Privacy Impact Assessment: Quadro per la valutazione dell impatto delle applicazioni RFID sulla protezione della vita privata e dei dati 11 Febbraio 2011 H&S Custom S.r.l. Via Novara Romagnano Sesia (NO) - Italy tel: fax:2 essment: l impatto delle la protezione ata e dei dati bbraio 2011 CONTESTO Il 6 aprile 2011 la Commissione europea ha sottoscritto un accordo volontario con le imprese, la società civile, l'enisa (Agenzia europea per la sicurezza delle reti e dell'informazione), gli organismi garanti della privacy e della protezione dei dati in Europa, per fissare orientamenti destinati alle imprese europee nell'intento che le implicazioni poste dalle etichette intelligenti (dispositivi di identificazione a radiofrequenza - RFID) sul piano della protezione dei dati siano trattate prima della loro commercializzazione. L ACCORDO L'accordo stabilisce che le imprese svolgano una valutazione globale dei rischi per la vita privata e adottino misure per far fronte ai rischi individuati prima che una nuova applicazione contenente un tag RFID sia introdotta sul mercato. Tra gli eventuali rischi vi sono gli effetti che potrebbero avere sulla sfera privata i collegamenti tra i dati raccolti e trasmessi ed altri dati. È questo un aspetto particolarmente importante nel caso di dati personali sensibili, come quelli biometrici, sanitari o inerenti all'identità. IL DOCUMENTO Dal 2003 HSC propone soluzioni RFID e Wireless complete e chiavi in mano per l identificazione e la gestione di merci e persone e per la raccolta e la comunicazione delle informazioni dal punto in cui esse si originano verso i sistemi che le utilizzano. HSC ascolta le idee innovative dei propri clienti e li aiuta a trasformarle in realtà contribuendo a tutti i livelli, dalla definizione di un concept, alla realizzazione di prototipi, con la selezione delle tecnologie, degli apparati, al disegno dei tag, fino alla messa in opera della soluzione funzionante. Il 12 maggio 2009 la Commissione europea ha emesso una raccomandazione sull applicazione dei principi di protezione della vita privata e dei dati personali nelle applicazioni basate sull identificazione a radiofrequenza* In tale atto, la Commissione ha stabilito che dovesse essere sottoposto all approvazione del Gruppo di lavoro articolo 29 un quadro, predisposto dall industria, per la valutazione dell impatto delle applicazioni RFID sulla protezione della vita privata e dei dati. Tali valutazioni sono comunemente note come valutazioni dell impatto sulla vita privata o PIA - Privacy Impact Assessment. Il quadro qui proposto ottempera a detto obbligo. Il documento elaborato dalla Commissione Europea, qui proposto nella sua versione integrale, tradotta in italiano, è applicabile a tutti i settori economici che utilizzano le etichette intelligenti e stabilisce per la prima volta in Europa una metodologia chiara per valutare e attenuare i rischi posti dalle etichette intelligenti per la vita privata. In particolare questo quadro non soltanto darà certezza del diritto alle imprese, garantendo loro che l'uso dell RFID sia compatibile con la legislazione europea sulla privacy, ma offrirà anche una maggiore garanzia di protezione ai cittadini e ai consumatori europei. * COMMISSION RECOMMENDATION of on the implementation of privacy and data protection principles in applications supported by radio-frequency identification. 23 EU Privacy Impact Assessment: Quadro per la valutazione dell impatto delle applicazioni RFID sulla protezione della vita privata e dei dati 11 Febbraio 2011 L accordo volontario Privacy and Data Protection Impact Assessment (PIA) Framework for RFID Applications, siglato il 6 aprile 2011 dalla Commissione Europea, dai i rappresentanti dell industria e della società civile, l ENISA (European Network and Information Security Agency) e dal Gruppo europeo dei Garanti della Privacy stabilisce finalmente un punto fermo nel confuso quadro normativo relativo all utilizzo dei tag RFID. L obiettivo dell accordo, qui proposto nella sua forma integrale in italiano, è di garantire la privacy del consumatore prima dell introduzione massiva dei tag RFID nei diversi mercati, in modo pragmatico e realistico. Indirizzare le preoccupazioni relative alla violazione del diritto alla privacy ed alla protezione dei dati personali con una valutazione preventiva dell impatto della tecnologia sulla vita privata è il primo passo verso la eliminazione della diffidenza che circonda il mondo dell RFID, in un contesto che nel 2011 prevede la diffusione di oltre 2.8 miliardi di tag a livello mondiale, un terzo dei quali in Europa ed una proiezione di una diffusione di oltre 50 miliardi di tag nel H&S Custom, ha adottato da tempo processi e procedure di valutazione dell impatto sulla privacy in Security of Things, il suo approccio metodologico per la sicurezza delle cose e delle persone che interagiscono con esse. E con piacere che vediamo comprese nel framework PIA molte procedure da noi già adottate per garantire la protezione della privacy del consumatore e del cittadino. Ci auspichiamo che il framework possa costituire una valida guida alla implementazione dei progetti RFID europei e globali e che, con la trasparenza e l informazione abbatta le residue barriere di diffidenza del consumatore verso una tecnologia che può semplificargli e migliorargli la qualità della vita. Romagnano, 12 aprile 2011 Renzo Ottina Amministratore Delegato di H&S Custom H&S Custom S.r.l. Via Novara Romagnano Sesia (NO) - Italy tel: fax:4 5 IP/11/ Brussels, 6th April 2011 Digital Agenda: new guidelines to address privacy concerns over use of smart tags Today the European Commission has signed a voluntary agreement with industry, civil society, ENI- SA (European Network and Information Security Agency) and privacy and data protection watchdogs in Europe to establish guidelines for all companies in Europe to address the data protection implications of smart tags (Radio Frequency Identification Devices RFID) prior to placing them on the market. The use of such smart tags is expanding enormously (around 1 billion in Europe in 2011) but there are widespread concerns about their privacy implications. RFIDs can be found in many objects from bus passes to smart cards that pay motorway tolls. Microelectronic devices can process data automatically from RFID tags when brought close to readers that activate them, pick up their radio signal and exchange data with them. Today s agreement forms part of the implementation of a Commission Recommendation adopted in 2009 (see IP/09/740) that inter alia indicates that when consumers buy products with smart tags, they should be deactivated automatically, immediately and free-of-charge unless the consumer agrees explicitly that they are not. Neelie Kroes, European Commission Vice-President for the Digital Agenda said I warmly welcome today s milestone agreement to put consumers privacy at the centre of smart tag technology and to make sure privacy concerns are addressed before products are placed on the market. I m pleased that industry is working with consumers, privacy watchdogs and others to address legitimate concerns over data privacy and security related to the use of these smart tags. This sets a good example for other industries and technologies to address privacy concerns in Europe in a practical way. The agreement signed today, Privacy and Data Protection Impact Assessment (PIA) Framework for RFID Applications, aims to ensure consumers privacy before RFID tags are introduced on a massive scale (see IP/09/952). Around 2.8 billion smart tags are predicted to be sold in 2011, with about one third of these in Europe. But industry estimates that there could be up to 50 billion connected electronic devices by RFID tags in devices such as mobile phones, computers, fridges, e-books and cars bring many potential advantages for businesses, public services and consumer products. Examples include improving product reliability, energy efficiency and recycling processes, paying road tolls without having to stop at toll booths, cutting time spent waiting for luggage at the airport and lowering the environmental footprint of products and services. However RFID tags also raise potential privacy, security and data protection risks. This includes the possibility of a third party accessing your personal data (e.g. concerning your location) without your permission. For example, many drivers pay tolls electronically to use roads, airport and car parks based on data collected through RFID tags on their car windscreens. Unless preventative action is taken, RFID readers found outside those specific locations could unwittingly lead to privacy leaks revealing the location of the vehicle. Many hospitals use RFID tags to track inventory and identify patients. While this technology can improve the overall quality of healthcare, the benefits must be balanced with privacy and security concerns.6 Comprehensive assessment of privacy risks Under the agreement, companies will carry out a comprehensive assessment of privacy risks and take measures to address the risks identified before a new smart tag application is introduced onto the market. This will include the potential impact on privacy of links between the data collected and transmitted and other data. This is particularly important in the case of sensitive personal data such as biometric, health or identity data. The PIA Framework establishes for the first time in Europe a clear methodology to assess and mitigate the privacy risks of smart tags that can be applied by all industry sectors that use smart tags (for example, transport, logistics, the retail trade, ticketing, security and health care). In particular, the PIA framework will not only give companies legal certainty that the use of their tags is compatible with European privacy legislation but also offer better protection for European citizens and consumers. Background In May 2009 all interested stakeholders from industry, standardisation bodies, consumers organisations, civil society groups, and trade unions, agreed to respect a Recommendation from the European Commission laying out principles for privacy and data protection in the use of smart tags (see IP/09/740). Today s PIA Framework is part of the implementation of the 2009 Recommendation. Information gathered during the PIA framework drafting process will also make a valuable contribution to discussions on the revision of EU rules on Data Protection (see IP/10/1462 and MEMO/10/542) and on how to address the new challenges for personal data protection brought by technological developments. For more information: Link to the PIA framework Digital Agenda website: Follow Neelie Kroes on Twitter: For more information, please contact: Jonathan Todd: (+ 32-2) Linda Cain: (+ 32-2)7 Quadro per la valutazione dell impatto delle applicazioni RFID sulla protezione della vita privata e dei dati 11 febbraio8 9 INDICE 1. Introduzione Concetti fondamentali Procedure interne Il processo di valutazione dell impatto sulla privacy Fase di analisi iniziale Fase di valutazione dei rischi Disposizioni finali...12 ALLEGATO I Descrizione della caratterizzazione delle applicazioni RFID...13 ALLEGATO II Obiettivi della tutela della vita privata...14 ALLEGATO III Rischi per la vita privata...15 ALLEGATO IV Esempi di controlli sulle applicazioni RFID e di misure attenuanti...18 Appendice A: Riferimenti...22 Appendice B: Glossario...2410 11 1. Introduzione Il 12 maggio 2009 la Commissione europea ( la Commissione ) ha emesso una raccomandazione sull applicazione dei principi di protezione della vita privata e dei dati personali nelle applicazioni basate sull identificazione a radiofrequenza ( raccomandazione RFID ). In tale atto, la Commissione ha stabilito che dovesse essere sottoposto all approvazione del Gruppo di lavoro articolo 29 un quadro, predisposto dall industria, per la valutazione dell impatto delle applicazioni RFID sulla protezione della vita privata e dei dati. Tali valutazioni sono comunemente note come valutazioni dell impatto sulla vita privata. Il presente quadro per la realizzazione di valutazioni dell impatto delle applicazioni RFID sulla vita privata ( il quadro ) ottempera a detto obbligo. La conduzione di valutazioni dell impatto delle applicazioni RFID sulla vita privata presenta numerosi vantaggi. Fra questi, si aiuta il gestore di applicazioni RFID: ad assicurare e mantenere il rispetto della normativa e della regolamentazione in materia di protezione della vita privata e dei dati; a gestire i rischi dell applicazione RFID per la propria organizzazione e gli utenti (sia in termini di protezione della vita privata e dei dati, sia dal punto di vista della percezione da parte dei cittadini e della fiducia dei consumatori); a offrire al pubblico i vantaggi delle applicazioni RFID, valutando al contempo l efficacia della tutela della vita privata fin dalla progettazione (privacy by design) già agli stadi iniziali del processo di specificazione o sviluppo. Il processo di valutazione dell impatto sulla vita privata si basa su un approccio alla gestione dei rischi per la tutela della vita privata e dei dati incentrato principalmente sull attuazione della raccomandazione RFID dell UE e in linea con il quadro giuridico e le migliori pratiche dell UE. Il processo in esame è stato studiato per aiutare i gestori di applicazioni RFID a individuare i rischi per la vita privata associati a un applicazione RFID, a valutarne la probabilità e a documentare le azioni intraprese per contrastarli. Questi effetti (se esistenti) possono presentare differenze significative, a seconda della presenza o meno del trattamento di informazioni personali da parte dell applicazione RFID. Il quadro fornisce orientamenti ai gestori di applicazioni RFID sui metodi di valutazione dei rischi, ivi comprese misure adeguate per attenuare il probabile effetto sulla protezione dei dati o della vita privata in modo efficace, efficiente e proporzionato. Infine, il quadro per la valutazione dell impatto sulla vita privata è sufficientemente generico da poter afferire a tutte le applicazioni RFID, pur consentendo di affrontare le particolarità e le specificità a livello di settore o di tipologia di applicazione. Il quadro rientra nel contesto delle altre norme sulla garanzia della sicurezza delle informazioni, sulla gestione dei dati e delle norme operative atte a fornire strumenti adeguati di governance dei dati per le applicazioni RFID e di altro genere. L attuale quadro potrebbe essere utilizzato come base di sviluppo per modelli di valutazione dell impatto sulla privacy specifici per industria, settore e/o applicazione. Come succede per l attuazione di qualsiasi documento teorico, il quadro potrebbe richiedere chiarimenti sull applicazione dei concetti utilizzati, nonché orientamenti sulle prassi che dovrebbero essere basati sull esperienza pratica, in modo da agevolarne l attuazione. 312 1.1. Concetti fondamentali Alcuni concetti fondamentali utilizzati nel quadro necessitano di una definizione. L RFID è una tecnologia che, utilizzando onde elettromagnetiche per comunicare con etichette RFID, offre la possibilità di leggere i numeri identificativi unici delle etichette RFID ed eventualmente anche altre informazioni ivi contenute. Le etichette RFID sono in genere di piccole dimensioni e possono assumere varie forme, ma spesso sono costituite da una memoria elettronica leggibile e talvolta scrivibile, nonché da antenne. I lettori RFID sono utilizzati per leggere le informazioni sulle etichette RFID. Le applicazioni RFID elaborano le informazioni ottenute attraverso l interazione tra etichette e lettori RFID. Tali applicazioni sono gestite da uno o più gestori di applicazioni RFID e si basano su sistemi di back-end all interno di un'infrastruttura di comunicazione in rete. Se un gestore di applicazioni RFID prende decisioni connesse alla raccolta o all impiego dei dati personali, il suo ruolo potrebbe essere analogo a quello del responsabile del trattamento dei dati definito nella direttiva 95/46/CE, da intendersi come la persona fisica o giuridica, l autorità pubblica, il servizio o qualsiasi altro organismo che, da solo o insieme ad altri, determina le finalità e gli strumenti della gestione di un applicazione RFID che ha effetti sulle informazioni personali. Nel contesto della tecnologia RFID, si applica la tassonomia seguente. Una valutazione dell impatto sulla vita privata è il processo con cui si compie uno sforzo consapevole e sistematico per valutare gli effetti di una specifica applicazione RFID sulla protezione della vita privata e dei dati al fine di adottare azioni atte a impedire o quanto meno a contenere il più possibile tali effetti. Il quadro individua gli obiettivi delle valutazioni dell impatto delle applicazioni RFID sulla privacy, le componenti delle applicazioni RFID da considerare nel corso di dette valutazioni nonché la struttura e i contenuti comuni delle relazioni sulle stesse. Una relazione sulla valutazione dell impatto sulla vita privata è il documento redatto in esito al processo di valutazione messo a disposizione delle autorità competenti. Le informazioni proprietarie e sensibili sotto il profilo della sicurezza possono essere rimosse dalle relazioni in esame prima che queste siano divulgate all esterno (ad esempio, alle autorità competenti), nella misura in cui tali informazioni non siano specificatamente inerenti alle implicazioni per la protezione della vita privata e dei dati. Le modalità di diffusione delle relazioni (ad esempio, su richiesta o meno) saranno stabilite dagli Stati membri. In particolare, si possono prendere in considerazione l impiego di categorie particolari di dati, nonché altri fattori come la presenza di un responsabile della protezione dei dati. Sulla base del quadro si possono sviluppare modelli per la valutazione dell impatto sulla vita privata per fornire, ai fini della conduzione delle valutazioni e della redazione delle relative relazioni, formati specifici per settore o applicazione oppure seguendo altri criteri. Ai fini del presente quadro, questi e altri termini (quali utente e persona) sono definiti anche nel glossario riportato nell appendice B. La terminologia della direttiva 95/46/EC in relazione alla protezione dei dati vi è inclusa. L esecuzione delle valutazioni dell impatto sulla privacy e l elaborazione di una relazione al riguardo, se del caso, si aggiungono agli altri obblighi cui i gestori di applicazioni RFID possono essere soggetti ai sensi di specifiche disposizioni legislative e regolamentari e di altri accordi vincolanti applicabili. 413 1.2. Procedure interne I gestori delle applicazioni RFID devono disporre di proprie procedure interne per agevolare la conduzione delle valutazioni dell impatto sulla privacy, come ad esempio le seguenti: pianificazione del processo di valutazione dell impatto sulla vita privata, in modo che vi sia tempo sufficiente per effettuare eventuali adeguamenti necessari all applicazione RFID e mettere la relazione sulla valutazione a disposizione delle autorità competenti quanto meno sei settimane prima che l applicazione sia resa operativa; riesame interno del processo di valutazione dell impatto sulla vita privata (compresa l analisi iniziale) e delle relative relazioni per esaminarne la coerenza con altra documentazione connessa all applicazione RFID, come la documentazione di sistema, quella di prodotto e gli esempi di imballaggi di prodotti e di applicazione delle etichette RFID. La revisione interna dovrebbe prevedere un ciclo di retroazione per fronteggiare eventuali effetti riscontrati dopo l attuazione dell applicazione e per tener conto dei risultati di valutazioni d impatto precedenti; compilazione dei giustificativi (in cui possono rientrare i risultati di riesami della sicurezza, la progettazione dei controlli e le copie degli avvisi) a dimostrazione del fatto che il gestore delle applicazioni RFID ha ottemperato a tutti gli obblighi applicabili; determinazione delle persone e/o funzioni all interno dell organizzazione responsabili delle azioni pertinenti durante il processo di valutazione dell impatto sulla privacy (ad esempio, completamento dell analisi iniziale e della relazione sulla valutazione, firma della relazione stessa, conservazione dei documenti applicabili, nonché la separazione dei compiti per queste funzioni); predisposizione dei criteri per le modalità di valutazione e documentazione del fatto che l applicazione in esame è pronta o meno per la diffusione in linea con il quadro ed eventuali modelli di valutazione dell impatto sulla vita privata; necessità di considerare/individuare i fattori che potrebbero richiedere una nuova relazione sulla valutazione dell impatto o una revisione di quella esistente. Tra i criteri si dovrebbero annoverare: modifiche significative dell applicazione RFID, come modifiche materiali che si estendono oltre le finalità iniziali (come finalità secondarie); tipologie di informazioni trattate; impieghi delle informazioni che indeboliscono i controlli attuati; violazione inattesa dei dati personali 1 con un impatto determinante e che non rientrava nei rischi residui dell applicazione individuati nella prima valutazione dell impatto; definizione di uno scadenziario per la revisione periodica; risposta a riscontri o indagini sostanziali o significativi proveniente dalle parti interessate interne o esterne; oppure modifiche notevoli della tecnologia con implicazioni per la protezione della vita privata e dei dati per l applicazione RFID in esame. Modifiche sostanziali tali da restringere il campo di applicazione della raccolta o dell impiego dei dati non danno luogo di per sé alla necessità di una nuova valutazione dell impatto sulla privacy. Nella durata di vita dell applicazione RFID si rende necessaria una nuova relazione sulla valutazione dell impatto o una revisione di quella esistente qualora l applicazione cambi di livello, come riportato nella sezione sull analisi iniziale; consultazione delle parti interessate. I pareri e i riscontri ricevuti dalle parti interessate in relazione all applicazione RFID in esame andrebbero tenuti in debita considerazione nell ambito della revisione della valutazione in merito a potenziali preoccupazioni e questioni. Le consultazioni dovrebbero essere adeguate all entità, 1 In questo caso è d applicazione la definizione riportata nella direttiva 2009/136/CE che modifica la direttiva 2002/58 (cfr. pag. 29) 514 alla portata, alla natura e al livello dell applicazione RFID. All interno delle imprese, vengono designati soggetti responsabili di vigilare e assicurare la tutela della privacy a livello di organizzazione o dipartimento. Questi soggetti sono attori essenziali del processo di valutazione poiché sono coinvolti nelle specifiche applicazioni RFID oppure nella loro sorveglianza. Anche gli addetti con competenze in discipline tecniche, di commercializzazione e di altro tipo possono essere attori necessari al processo, a seconda della natura dell applicazione RFID e della loro relazione con la stessa. I gestori RFID possono disporre di meccanismi di consultazione tramite i quali le parti interessate esterne (che siano persone fisiche, organizzazioni o autorità) possano interagire con loro e fornire riscontri. Laddove opportuno, il gestore RFID dovrebbe utilizzare i meccanismi di consultazione per acquisire informazioni dai gruppi che rappresentano le persone fisiche la cui vita privata risente direttamente delle proposte, ad esempio i dipendenti e i clienti del gestore RFID. 2. Il processo di valutazione dell impatto sulla vita privata Scopo del quadro è fornire orientamenti ai gestori delle applicazioni RFID per la conduzione delle valutazioni dell impatto sulla privacy riguardanti determinate applicazioni RFID, come sollecitato dalla raccomandazione, nonché definire la struttura organizzativa e le categorie dei contenuti comuni delle relazioni in cui si devono documentare i risultati di dette valutazioni. Inoltre, poiché è probabile che molti gestori delle applicazioni RFID all interno di settori particolari stiano studiando applicazioni RFID identiche o simili, il quadro offre una base per lo sviluppo di modelli di valutazione dell impatto sulla vita privata per applicazioni o settori dell industria specifici. Tali modelli possono aiutare questi settori a condurre le valutazioni in questione e a produrre le pertinenti relazioni con maggiore efficienza per le applicazioni simili 2. Poiché applicazioni RFID comuni potrebbero essere offerte in più Stati membri, il quadro è studiato per armonizzare i requisiti per i gestori delle applicazioni RFID in linea con le disposizioni legislative e regolamentari locali, delle migliori prassi e di altri accordi vincolanti a livello locale. Il quadro affronta il processo di conduzione delle valutazioni dell impatto delle applicazioni RFID sulla privacy prima della diffusione di tali applicazioni e precisa il campo di applicazione delle relazioni corrispondenti 3. I gestori di applicazioni RFID devono predisporre una valutazione dell impatto sulla vita privata per ciascuna applicazione RFID gestita. In caso di lancio di più applicazioni RFID connesse tra loro (potenzialmente nello stesso contesto o nei medesimi locali) possono redigere un unica relazione sulla valutazione purché i limiti e le differenze delle applicazioni siano esplicitamente descritti in detta relazione. Se i gestori di applicazioni RFID riutilizzano un applicazione RFID allo stesso modo per più prodotti, servizi o processi, possono redigere un unica relazione sulla valutazione per tutti i prodotti, servizi o processi che siano simili (è il caso, ad esempio, di una casa automobilistica che utilizza i medesimi meccanismi antifurto in tutte le autovetture e con le medesime condizioni di servizio). L esecuzione delle valutazioni dell impatto e l elaborazione della pertinente relazione, se del caso, si aggiungono agli altri obblighi cui i gestori di applicazioni RFID possono essere soggetti ai sensi di specifiche disposizioni legislative e regolamentari e di altri accordi vincolanti applicabili. Il processo di valutazione dell impatto sulla vita privata si articola in due fasi: 2 3 Andrebbe approfondito il concetto di riconoscimento reciproco o multiplo tra soggetti e settori per la diffusione di applicazioni RFID già verificate. Cfr. il punto 5, lettera a), della raccomandazione della Commissione europea del maggio 2009 sull applicazione dei principi di protezione della vita privata e dei dati personali nelle applicazioni basate sull identificazione a radiofrequenza, C(2009) 3200 definitivo. 615 1. Fase di analisi iniziale: il gestore di applicazioni RFID seguirà le tappe delineate nella presente sezione per stabilire: a) se è necessaria una valutazione dell impatto sulla vita privata per la sua applicazione RFID e b) se occorre condurre una valutazione completa o semplificata. 2. Fase di valutazione dei rischi: definisce i criteri e gli elementi delle valutazioni dell impatto sulla vita privata complete e semplificate Fase di analisi iniziale Quale presupposto essenziale per la conduzione di una valutazione dell impatto sulla vita privata per una determinata applicazione, ciascuna organizzazione deve comprendere come svolgere tale processo in funzione della natura e della sensibilità dei dati trattati, della natura e della tipologia del trattamento o della gestione delle informazioni in cui è impegnata, nonché del tipo di applicazione RFID in questione. I criteri di classificazione e le tappe della procedura sono suscettibili di aiutare le organizzazioni che già attuano procedimenti di valutazione dei rischi per la vita privata per altre applicazioni, a situare i loro procedimenti di valutazione rispetto al presente quadro. Per condurre la valutazione iniziale, un gestore di applicazioni RFID deve percorrere l albero decisionale illustrato nella figura 1: ciò lo aiuterà a stabilire se e in che misura è necessario condurre una valutazione dell impatto sulla privacy per l applicazione RFID in questione. Il livello che ne risulta nella fase di analisi iniziale serve a determinare il livello di dettaglio necessario nella valutazione dei rischi (ad esempio, se occorre una valutazione completa o semplificata). Questa analisi iniziale deve essere documentata e messa a disposizione su richiesta delle autorità incaricate della protezione dei dati. Per avere indicazioni sulla documentazione, si rimanda all allegato I. Valutazione completa dell impatto sulla vita privata Per le applicazioni classificate nel livello 2 o 3 nella fase di analisi iniziale di cui alla sezione 2.1 è necessaria una valutazione completa dell impatto sulla privacy. Tra gli esempi di applicazioni che richiedono una valutazione completa rientrano quelle che trattano informazioni personali (livello 2) o quelle in cui le etichette RFID contengono dati personali (livello 3). Sebbene entrambi i livelli 2 e 3 diano luogo a una valutazione completa, essi individuano contesti di rischio diversi e, pertanto, saranno soggetti a strategie di attenuazione dei rischi differenti. Ad esempio, le applicazioni di livello 2 possono richiedere controlli per proteggere dati di back-end mentre le applicazioni di livello 3 possono richiedere controlli per proteggere dati sia di back-end sia delle etichette. L industria può affinare ulteriormente questi livelli e il modo in cui si ripercuotono sul processo di valutazione dell impatto sulla privacy con l acquisizione di ulteriore esperienza. Dal momento che l applicazione elabora dati personali, è necessaria una valutazione dei rischi molto dettagliata (completa) per assicurare che le misure di attenuazione dei rischi siano trattate in maniera adeguata. Ciò aiuterà il gestore di applicazioni RFID a individuare i rischi coinvolti e a sviluppare controlli appropriati. In questo contesto, i gestori dovrebbero anche considerare se è probabile che le informazioni dell etichetta RFID siano utilizzate al di là della finalità o del contesto iniziale inteso dalla persona, soprattutto se essa possa essere impiegata per elaborare o collegarsi a dati personali, e se occorra una nuova analisi della valutazione 716 dell impatto sulla privacy o se debbano essere attuate ulteriori misure di attenuazione dei rischi. Valutazione semplificata dell impatto sulla vita privata Le valutazioni semplificate dell impatto sulla privacy seguono il medesimo procedimento di quelle complete ma, in ragione del profilo di rischio minore, rispetto a queste ultime sono più limitate in termini di portata e grado di dettaglio, per quanto concerne sia l indagine sia la relazione. Le valutazioni semplificate riguardano le applicazioni di livello 1. Benché una valutazione semplificata segua un procedimento analogo a quello delle valutazioni complete, i controlli richiesti e la documentazione corrispondente nella relazione sulla valutazione sono semplificati poiché i rischi insiti in un applicazione di livello 1 sono inferiori rispetto al livello 2 o 3. Q1: l applicazione RFID elabora dati personali? OPPURE l applicazione collega dati RFID a dati personali? sì Q2a: le etichette utilizzate nell applicazione RFID contengono dati personali? sì XOR no XOR no livello 3 livello 2 livello 1 valutazione completa Q2b: è probabile che le etichette RFID elaborate siano portate da una persona? sì valutazione ridotta XOR no livello 0 nessuna valutazione Nota 1: in base alla definizione di cui alla direttiva 95/46/CE (articolo 2), per dati personali si intende qualsiasi informazione concernente una persona fisica identificata o identificabile ( persona interessata ); si considera identificabile la persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un numero di identificazione o a uno o più elementi specifici caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale. Nota 2: una applicazione RFID è un sistema che elabora dati mediante l uso di etichette e lettori e che si basa e fa parte di un sistema di back-end all interno di un infrastruttura di comunicazione in rete. Figura 1 - Albero decisionale teso a determinare se e a che livello di dettaglio condurre una valutazione dell impatto sulla privacy 2.2. Fase di valutazione dei rischi La valutazione dei rischi si propone di individuare i rischi per la vita privata causati da un applicazione RFID (idealmente in una fase iniziale di sviluppo del sistema) e di documentare come questi rischi siano attenuati proattivamente attraverso controlli tecnici e organizzativi. In questo modo la valutazione dell impatto sulla privacy svolge un ruolo importante nell osservanza degli obblighi giuridici sulla tutela della vita privata (direttiva 95/46) ed è una misura con cui possiamo giudicare l efficacia delle procedure di attenuazione dei rischi. Per ottimizzare i tempi e gli investimenti, si raccomanda di condurre questa fase di valutazione dei rischi molto prima di assumere decisioni definitive sull architettura di un applicazione RFID in modo che le strategie tecniche di attenuazione dei rischi per la tutela della vita privata siano insite nella progettazione del sistema e non debbano esservi integrate in un momento successivo. Un processo di valutazione dei rischi considera in genere in primo luogo i rischi di un applicazione RFID in termini di probabilità che tali rischi si verifichino e di entità delle 817 relative ripercussioni. I gestori di applicazioni RFID sono invitati a utilizzare gli obiettivi della tutela della vita privata della direttiva UE quale punto di partenza per la valutazione dei rischi (cfr. allegato II). I rischi per la vita privata possono essere elevati, poiché l attuazione di un applicazione RFID potrebbe essere suscettibile di attacchi dolosi oppure perché non esistono misure di controllo sulla privacy a livello di organizzazione o ambientale. I rischi per la vita privata possono anche essere modesti, semplicemente perché è improbabile che si verifichino nel contesto od organizzazione in esame, oppure perché l applicazione RFID è già configurata in un modo altamente rispettoso della privacy. Il processo di valutazione dell impatto sulla vita privata si propone di considerare tutti i rischi potenziali e poi riflettere sulla loro entità, probabilità e potenziale attenuazione. Il risultato di questa analisi è l individuazione dei rischi per la vita privata che sono effettivamente rilevanti per la diffusione dell applicazione RFID dell organizzazione e che necessitano di essere attenuati attraverso controlli efficaci. Il procedimento di valutazione dell impatto sulla privacy (illustrato nella figura 2) impone a un gestore di applicazioni RFID di: 1. descrivere l applicazione RFID; 2. individuare ed elencare in che modo l applicazione RFID in esame possa minacciare la protezione della vita privata e stimare l entità e la probabilità di tali rischi; 3. documentare i controlli tecnici e organizzativi in uso e proposti per attenuare i rischi individuati 4. documentare la risoluzione (i risultati dell analisi) in merito all applicazione RFID. progettazione programmata dell applicazione RFID passo 1: caratterizzazione dell applicazione descrizione esaustiva dell applicazione probabilità che si realizzi la minaccia, entità dell impatto, adeguatezza dei controlli passo 2: individuazione dei rischi inerenti elenco dei rischi e probabilità a questi associata passo 3: individuazione dei controlli correnti e proposti elenco dei controlli attuali e programmati passo 4: documentazione della risoluzione e dei rischi residui valutazione dell impatto sulla privacy Passo 1: caratterizzazione dell applicazione La caratterizzazione dell applicazione dovrebbe fornire un quadro completo e approfondito dell applicazione, del contesto in cui opera e dei limiti del sistema. Vi sono descritti la progettazione dell applicazione, le interfacce con questa confinanti e i flussi delle informazioni. Si raccomanda l uso di diagrammi di flusso dei dati che mostrino il trattamento dei dati primari e secondari per visualizzare i flussi delle informazioni. Occorre documentare anche le strutture dei dati, in modo da consentire l analisi dei potenziali collegamenti. Nell allegato I sono sintetizzati gli elementi che caratterizzano un applicazione RFID ai fini della conduzione di una valutazione dell impatto sulla privacy. 918 Si raccomanda inoltre di riportare informazioni riguardanti il contesto operativo e strategico dell applicazione. Fra queste possono rientrare la missione immediata e di più lungo termine del sistema, le parti coinvolte nella raccolta delle informazioni, i requisiti funzionali, tutti gli utenti potenziali e una descrizione dell architettura dell applicazione RFID e dei flussi di dati (in particolare, le interfacce con sistemi esterni che possono trattare dati personali). Passo 2: individuazione dei rischi L obiettivo di questo procedimento è di individuare le condizioni che potrebbero minacciare o compromettere la riservatezza dei dati personali, utilizzando la direttiva UE come guida per le caratteristiche importanti degli obiettivi da proteggere in relazione alla vita privata. I rischi possono essere connessi alle componenti dell applicazione RFID, alla sua operatività (infrastruttura per la raccolta, la conservazione e il trattamento dei dati) e al contesto di condivisione e trattamento dei dati in cui è integrata. Nell allegato III figura un elenco dei potenziali rischi per la vita privata, che serve da guida per un individuazione sistematica di rischi potenziali che minacciano gli obiettivi della direttiva UE (allegato II). Oltre all individuazione dei rischi, la valutazione dell impatto sulla privacy richiede una loro quantificazione relativa. Un gestore di applicazioni RFID deve considerare, in base ai principi di proporzionalità e in condizioni ragionevoli, la probabilità che si verifichino i rischi per la vita privata. I rischi possono derivare dall interno e, se del caso, dall esterno della specifica applicazione RFID in questione. Possono derivare sia dagli impieghi probabili sia dal possibile uso improprio delle informazioni, in particolare se le etichette RFID utilizzate nell ambito dell applicazione rimangono operative una volta in possesso delle persone. La valutazione dei rischi impone di valutare i rischi applicabili in una prospettiva di protezione della vita privata; il gestore RFID dovrebbe considerare: 1. la significatività di un rischio e la probabilità che si manifesti, 2. l entità dell impatto qualora il rischio si concretizzi. Il livello di rischio che ne emerge può essere classificato in basso, medio o alto. Un rischio che ha causato un importante argomento di dibattito è la possibile utilizzazione delle etichette RFID per tracciare il profilo e/o seguire gli spostamenti delle persone. In questo caso le informazioni delle etichette RFID (in particolare il o i suoi identificatori) potrebbero essere utilizzate per reindividuare una persona specifica. I commercianti al dettaglio che cedono le etichette RFID ai clienti senza disattivarle o rimuoverle automaticamente all uscita possono indurre involontariamente questo rischio. Una questione fondamentale, tuttavia, è stabilire se questo rischio è probabile e se di fatto si concretizza o meno in un rischio ineliminabile. Ai sensi del punto 11 della raccomandazione RFID, i commercianti al dettaglio dovrebbero disattivare o rimuovere nel punto di vendita le etichette usate nelle loro applicazioni, a meno che i consumatori, una volta informati della politica di conformità al presente quadro, acconsentano a mantenere attive le etichette. I commercianti non sono tenuti a disattivare o rimuovere le etichette qualora la relazione sulla valutazione dell impatto sulla privacy concluda che le etichette utilizzate in un applicazione del commercio al dettaglio che resteranno operative al di fuori del punto di vendita non rappresenta una probabile minaccia alla vita privata o alla protezione dei dati personali, come previsto al punto 12 della medesima raccomandazione. La disattivazione delle etichette va intesa come un qualsiasi processo che interrompe le interazioni di un etichetta con l ambiente circostante senza richiedere la partecipazione attiva del consumatore. 1019 I modelli specifici per settore che vengono sviluppati nel tempo sulla base del presente quadro e destinati all impiego in varie industrie possono circostanziare ulteriormente l individuazione dei rischi. Passo 3: individuazione e raccomandazione di controlli Lo scopo di questo passo è di analizzare i controlli posti in essere o la cui attuazione è programmata, per ridurre al minimo, attenuare o eliminare i rischi individuati per la vita privata. I controlli sono tecnici o di altra natura. I controlli tecnici sono inglobati nell applicazione attraverso scelte di architettura o politiche tecnicamente applicabili, come ad esempio i parametri predefiniti, i meccanismi di autenticazione e i metodi di cifratura. Peraltro, i controlli diversi da quelli tecnici consistono nei controlli di gestione e operativi, come le procedure operative. I controlli possono essere suddivisi in preventivi o a posteriori. I primi inibiscono i tentativi di violazione, mentre i secondi rilevano le violazioni o i tentativi di violazione. Possono sussistere anche controlli naturali creati dall ambiente. Ad esempio, se non esistono lettori installati in grado di effettuare un tracciamento degli articoli o delle persone (perché non sussiste un motivo commerciale che li giustifichi), non esiste allora alcun (probabile) rischio. I rischi individuati e i livelli di rischio a questi associati dovrebbero orientare la decisione in merito a quali controlli individuati sono pertinenti e quindi devono essere effettuati. La documentazione relativa alla valutazione dell impatto sulla privacy dovrebbe spiegare in che modo i controlli si rapportano ai rischi specifici e spiegare in che modo questa attenuazione dei rischi determinerà un livello di rischio accettabile. Nell allegato IV si forniscono alcuni esempi di controllo. Passo 4: documentazione della risoluzione e dei rischi residui Una volta ultimata la valutazione dei rischi, la risoluzione finale in merito all applicazione dovrebbe essere documentata nella relazione sulla valutazione dell impatto sulla privacy, unitamente a ogni ulteriore osservazione riguardante i rischi, i controlli e i rischi residui. Un applicazione RFID è ammessa all operatività quando è stato ultimato il procedimento di valutazione dell impatto sulla vita privata e, quindi, i rischi sono stati individuati e adeguatamente attenuati per assicurare che non rimanga alcun rischio residuo significativo al fine di ottemperare ai requisiti di conformità, con le appropriate revisioni e approvazioni interne. Allorché un applicazione RFID non è ammessa a operare nel suo stato attuale, occorre sviluppare un piano d azione correttivo specifico e elaborare una nuova valutazione dell impatto sulla privacy al fine di stabilire se l applicazione abbia raggiunto uno stato soddisfacente. La risoluzione dovrebbe essere associata alle seguenti informazioni: nominativo della persona che sottoscrive la risoluzione, titolo della stessa, data della risoluzione. 1120 Relazione sulla valutazione dell impatto sulla vita privata Le valutazioni dell impatto sulla vita privata sono procedimenti interni che contengono informazioni sensibili suscettibili di avere implicazioni per la sicurezza, nonché informazioni potenzialmente riservate e di proprietà della società connessa ai prodotti e ai processi. Ciò detto, una relazione sulla valutazione dell impatto sulla privacy deve in genere comprendere: 1. la descrizione dell applicazione RFID riportata nell allegato I, 2. la documentazione dei quattro passi descritti in precedenza. La relazione sulla valutazione dell impatto sulla privacy, firmata, che contempli una risoluzione approvata, deve essere consegnata al responsabile della sicurezza dei dati e/o della tutela della vita privata designato dalla società in conformità alle procedure interne del gestore di applicazioni RFID. Tale relazione è fornita fermi restando gli obblighi di cui alla direttiva 95/46/CE per i responsabili del trattamento dei dati, in particolare l obbligo indipendente di notificazione all autorità competente descritto nella sezione IX della direttiva 95/46/CE. 3. Disposizioni finali Il quadro per la valutazione dell impatto sulla vita privata entrerà in vigore entro sei mesi dalla pubblicazione e dall approvazione da parte del Gruppo di lavoro articolo 29 sulla protezione dei dati. Per le applicazioni RFID in essere prima dell entrata in vigore del quadro per la valutazione dell impatto sulla privacy, quest ultimo si applicherà solo quando sono soddisfatte le condizioni previste per documentare una nuova valutazione o una revisione di quella esistente in conformità al quadro stesso. 12 Vedere altro
Nota informativa ISO/IEC 27001 Il processo di valutazione Introduzione Questa nota informativa ha lo scopo di introdurre le fasi principali del processo di valutazione LRQA riferito al Sistema di Gestione Dettagli Privacy Policy e utilizzo dei cookie.
Privacy Policy e utilizzo dei cookie. Privacy Policy Informativa resa ai sensi dell articolo 13 del D.lgs. n.196/2003 ai visitatori del sito di Hakomagazine e fruitori dei servizi offerti dallo stesso, Dettagli RACCOMANDAZIONI COMMISSIONE
16.5.2009 Gazzetta ufficiale dell Unione europea L 122/47 RACCOMANDAZIONI COMMISSIONE RACCOMANDAZIONE DELLA COMMISSIONE del 12 maggio 2009 sull applicazione dei principi di protezione della vita privata Dettagli RACCOMANDAZIONI COMMISSIONE
28.12.2007 Gazzetta ufficiale dell Unione europea L 344/65 RACCOMANDAZIONI COMMISSIONE RACCOMANDAZIONE DELLA COMMISSIONE del 17 dicembre 2007 relativa ai mercati rilevanti di prodotti e servizi del settore Dettagli APPROCCIO ALLA VALUTAZIONE DEI RISCHI NEGLI AMBIENTI DI LAVORO
APPROCCIO ALLA VALUTAZIONE DEI RISCHI NEGLI AMBIENTI DI LAVORO SIGNIFICATO DELLA VALUTAZIONE DEI RISCHI La valutazione dei rischi consiste in un esame di tutti gli aspetti attinenti il lavoro, finalizzato Dettagli GESTIONE NON CONFORMITÀ, AZIONI CORRETTIVE E PREVENTIVE
rev. 0 Data: 01-03-2006 pag. 1 10 SOMMARIO 1. PIANIFICAZIONE... 2 1.1. SCOPO DELLA PROCEDURA GESTIONALE... 2 1.2. OBIETTIVI E STANDARD DEL PROCESSO... 2 1.3. RESPONSABILITÀ E RISORSE COINVOLTE... 2 2. Dettagli Interazione con social network, statistiche e piattaforme esterne
Informativa Cookie e Privacy Titolare di riferimento: Nome: ALBA ONLUS Url sito: www.albasancamillo.it Titolare: ALBA ONLUS nella persona del Presidente pro tempore Paola Maoddi Email: albasancamillo@gmail.com Dettagli A chi partecipa a un panel realizzato dalla nostra società, garantiamo la tutela di tutte le informazioni personali forniteci.
VISION CRITICAL COMMUNICATIONS INC. REGOLE AZIENDALI SULLA PRIVACY DESCRIZIONE GENERALE Per noi della Vision Critical Communications Inc. ("VCCI"), il rispetto della privacy costituisce parte essenziale Dettagli IMPLEMENTAZIONE di un SISTEMA di GESTIONE AMBIENTALE (secondo la norma UNI EN ISO 14001-2004)
Dott. Marco SALVIA IMPLEMENTAZIONE di un SISTEMA di GESTIONE AMBIENTALE (secondo la norma UNI EN ISO 14001-2004) Dr. Marco SALVIA 1 Perché gestire la variabile ambientale in azienda? 1. Perché rappresenta Dettagli CRITERI PER IL RICONOSCIMENTO DEGLI ORGANISMI DI ABILITAZIONE
Allegato parte integrante Criteri e modalità di riconoscimento degli organismi di abilitazione dei soggetti preposti al rilascio certificazioni energetiche CRITERI PER IL RICONOSCIMENTO DEGLI ORGANISMI Dettagli Guida ai Sistemi di Gestione della Salute e della Sicurezza nei Luoghi di Lavoro
Alberto Alberto ANDREANI ANDREANI Via Mameli, 72 int. 201/C Via Mameli, 72 int. 201/C 61100 PESARO Tel. 0721.403718 61100 PESARO Tel. 0721.403718 e.mail andreani@pesaro.com e.mail andreani@pesaro.com Guida Dettagli POLICY GENERALE PER LA SICUREZZA DELLE INFORMAZIONI REV: 03
POLICY GENERALE PER LA SICUREZZA DELLE INFORMAZIONI REV: 03 FIRMA: RIS DATA DI EMISSIONE: 13/3/2015 INDICE INDICE...2 CHANGELOG...3 RIFERIMENTI...3 SCOPO E OBIETTIVI...4 CAMPO DI APPLICAZIONE...4 POLICY...5 Dettagli visto il trattato sul funzionamento dell Unione europea,
17.11.2012 IT Gazzetta ufficiale dell Unione europea L 320/3 REGOLAMENTO (UE) N. 1077/2012 DELLA COMMISSIONE del 16 novembre 2012 relativo a un metodo di sicurezza comune per la supervisione da parte delle Dettagli PRIVACY POLICY. 1. La nostra policy
PRIVACY POLICY Vi invitiamo a leggere attentamente la nostra Privacy Policy, che si applica a chiunque decida di navigare all interno del sito web AREA Science Park, gestito dal Consorzio per l AREA di Dettagli La informiamo che Utroneo s.r.l. è il titolare del trattamento dei suoi dati personali.
Come utilizziamo i suoi dati è un prodotto di ULTRONEO SRL INFORMAZIONI GENERALI Ultroneo S.r.l. rispetta il Suo diritto alla privacy nel mondo di internet quando Lei utilizza i nostri siti web e comunica Dettagli - 17 marzo 2005 - GLI ^IDENTIFICATORI OCCULTI^ E LA DISCIPLINA SULLA PRIVACY. Premessa
- 17 marzo 2005 - GLI ^IDENTIFICATORI OCCULTI^ E LA DISCIPLINA SULLA PRIVACY Premessa I cookies sono informazioni per il riconoscimento dell utente che vengono scritte in un file di testo usato per visualizzare Dettagli A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili.
Privacy policy del sito web Bitmama S.r.l. In questa pagina si descrivono le modalità di gestione del sito Bitmama, in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta Dettagli PRIVACY POLICY Semplificata
PRIVACY POLICY Semplificata Privacy Policy di www.sipeoutdoor.it Questa Applicazione raccoglie alcuni Dati Personali dei propri Utenti. Dati personali raccolti per le seguenti finalità ed utilizzando i Dettagli Comune di Medicina Provincia di Bologna REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA
Comune di Medicina Provincia di Bologna REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA Approvato con Delibera del Consiglio Comunale n.125 del 28/09/2015 1 INDICE Articolo 1 Oggetto pag. 3 Articolo Dettagli DOCUMENTO SULLA POLITICA DI PREVENZIONE DEGLI INCIDENTI RILEVANTI E DI TUTELA DELLA SALUTE E SICUREZZA DEI LAVORATORI E DELL AMBIENTE
0 PREMESSA La scienza dei trattamenti galvanici e di verniciatura e le attinenti applicazioni industriali sono relativamente antiche. Il progresso delle conoscenze in campo medico e scientifico ha evidenziato Dettagli BSI Group Italia Via Fara, 35 20124 Milano. +39 02 6679091 marketing.italy@bsigroup.com bsigroup.it
BSI Group Italia Via Fara, 35 20124 Milano +39 02 6679091 marketing.italy@bsigroup.com bsigroup.it The trademarks in this material (for example the BSI logo or the word KITEMARK ) are registered and unregistered Dettagli Privacy e Cookie PERCHE QUESTO AVVISO
In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un informativa resa anche ai sensi dell'art.13 Dettagli Informativa sulla politica per la tutela della privacy attuata da Occhioviterbese
Informativa sulla politica per la tutela della privacy attuata da Occhioviterbese (Informativa ex articolo 13 del D.Lgs. 196/2003 - Codice in materia di protezione dei dati personali) Nella presente informativa Dettagli POLITICA PER LA GESTIONE DELLE OPERAZIONI PERSONALI
POLITICA PER LA GESTIONE DELLE OPERAZIONI PERSONALI Documento adottato con delibera del Consiglio di Amministrazione del 01/08/2008 ai sensi dell art. 18 del Regolamento Congiunto Banca d Italia Consob Dettagli MANDATO DELLA FUNZIONE AUDIT. (Approvato dal Consiglio di Amministrazione di Enel Green Power il 12 marzo 2015)
MANDATO DELLA FUNZIONE AUDIT (Approvato dal Consiglio di Amministrazione di Enel Green Power il 12 marzo 2015) 1 INDICE DEI CONTENUTI 1. INTRODUZIONE E FINALITA DEL DOCUMENTO 2. MISSIONE 3. AMBITO 4. PROFESSIONALITA Dettagli Dichiarazione dei diritti in Internet
Dichiarazione dei diritti in Internet Questo documento costituisce il nuovo testo della Dichiarazione elaborato dalla Commissione per i diritti e i doveri relativi ad Internet a seguito della consultazione Dettagli BANCA CENTRALE EUROPEA
19.6.2012 Gazzetta ufficiale dell Unione europea C 175/11 III (Atti preparatori) BANCA CENTRALE EUROPEA PARERE DELLA BANCA CENTRALE EUROPEA del 25 aprile 2012 in merito alla proposta di regolamento del Dettagli Privacy and Cookies Policy del sito
Privacy and Cookies Policy del sito Informazioni fondamentali Come utilizziamo e trattiamo i Suoi dati Kellogg Italia S.p.A. ( Kellogg ), rispetta il Suo diritto alla privacy nel mondo di internet quando Dettagli REGOLAMENTI. Gazzetta ufficiale dell Unione europea L 342/1. (Atti adottati a norma dei trattati CE/Euratom la cui pubblicazione è obbligatoria)
22.12.2009 Gazzetta ufficiale dell Unione europea L 342/1 I (Atti adottati a norma dei trattati CE/Euratom la cui pubblicazione è obbligatoria) REGOLAMENTI REGOLAMENTO (CE) n. 1221/2009 DEL PARLAMENTO Dettagli www.costruireholding.it/ corrispondente alla pagina iniziale del sito ufficiale della Costruire Holding S.r.l.
PRIVACY POLICY In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un informativa che è resa anche Dettagli Linee di indirizzo per il Sistema di Controllo Interno e di Gestione dei Rischi
3 Linee di indirizzo per il Sistema di Controllo Interno e di Gestione dei Rischi 1. Premessa Il Sistema di Controllo Interno e di Gestione dei Rischi di Fiat S.p.A. (la Società ) costituisce elemento Dettagli Revisione della comunicazione sull assicurazione del credito all esportazione a breve termine. Documento di consultazione
Revisione della comunicazione sull assicurazione del credito all esportazione a breve termine 1. Introduzione Documento di consultazione In alcuni Stati membri esistono agenzie ufficiali di credito all Dettagli Allegato A. Ruolo degli organi aziendali, sistemi informativi e sistema dei controlli interni. 1. RUOLO DEGLI ORGANI AZIENDALI
66 Allegato A Ruolo degli organi aziendali, sistemi informativi e sistema dei controlli interni. 1. RUOLO DEGLI ORGANI AZIENDALI Gli organi aziendali assumono un ruolo fondamentale per la definizione di Dettagli Big Data, problematiche di privacy, Consorzio CBI. Alfonso Angrisani. Head of Diligence and Compliance Consorzio CBI
Big Data, problematiche di privacy, Consorzio CBI Alfonso Angrisani Head of Diligence and Compliance Consorzio CBI Convegno CBI 2013 Roma, 21 novembre 2013 Agenda n Big Data, problematiche di privacy, Dettagli PARLAMENTO EUROPEO E CONSIGLIO
30.12.2006 IT Gazzetta ufficiale dell Unione europea L 394/5 II (Atti per i quali la pubblicazione non è una condizione di applicabilità) PARLAMENTO EUROPEO E CONSIGLIO RACCOMANDAZIONE DEL PARLAMENTO EUROPEO Dettagli PARERE DELLA COMMISSIONE. del 11.2.2013
COMMISSIONE EUROPEA Bruxelles, 11.2.2013 C(2013) 810 final PARERE DELLA COMMISSIONE del 11.2.2013 a norma dell articolo 3, paragrafo 1, del regolamento (CE) n. 714/2009 e dell articolo 10, paragrafo 6, Dettagli measures to ensure a high common level of network and information security across the Union 3
Legislazione CYBER SECURITY: il nuovo ordine esecutivo del Presidente americano Obama e la recente proposta di direttiva UE Network and Information Security (NIS) Marcoccio Gloria Diritto.it La sicurezza Dettagli REMIT - Chiarimenti e linee guida in merito all assolvimento dell obbligo di pubblicazione delle informazioni privilegiate
Allegato 1 REMIT - Chiarimenti e linee guida in merito all assolvimento dell obbligo di pubblicazione delle informazioni privilegiate 1. Premessa 1.1 Il Regolamento (UE) n. 1227/2011 del Parlamento europeo Dettagli Informativa sulla privacy
Informativa sulla privacy Ai sensi e per gli effetti degli articoli 7, 13 e 23 del D.Lgs. n. 196/2003, dichiaro di aver preso conoscenza dell informativa di AIMB Servizi Srl per il trattamento dei miei Dettagli INFORMATIVA SULLA PRIVACY. Informativa sul trattamento dei dati personali ai sensi dell art. 13 D.Lgs. 30 giugno 2003, n.196
INFORMATIVA SULLA PRIVACY Informativa sul trattamento dei dati personali ai sensi dell art. 13 D.Lgs. 30 giugno 2003, n.196 Il sito www.worky-italy.com (di seguito, il Sito ) tutela la privacy dei visitatori Dettagli Politica di Valutazione Adeguatezza e Appropriatezza INDICE
Politica di Valutazione Adeguatezza e Appropriatezza Modalità, Organizzazione e Procedure Valutazione Adeguatezza e Appropriatezza INDICE A PREMESSA...2 1. Normativa di riferimento...2 D APPROPRIATEZZA...4 Dettagli E. Struttura e organizzazione del sistema
DM.9 agosto 2000 LINEE GUIDA PER L ATTUAZIONE DEL SISTEMA DI GESTIONE DELLA SICUREZZA TITOLO I POLITICA DI PREVENZIONE DEGLI INCIDENTI RILEVANTI Articolo 1 (Campo di applicazione) Il presente decreto si Dettagli PROGETTO TECNICO SISTEMA DI GESTIONE DELLA SICUREZZA IN CONFORMITÀ ALLA NORMA. BS OHSAS 18001 (ed. 2007) 1/10 progetto Tecnico OHSAS 18001
PROGETTO TECNICO SISTEMA DI GESTIONE DELLA SICUREZZA IN CONFORMITÀ ALLA NORMA BS OHSAS 18001 (ed. 2007) Rev. 0 del 13/01/09 1/10 progetto Tecnico OHSAS 18001 Premessa La norma OHSAS 18001 rappresenta uno Dettagli 1 29/03/2005 Prima revisione REVISIONE DATA MOTIVO DELLA REVISIONE. F. Filippazzi/ E. Stanghellini
Pag. 1 di 10 QA-EQDL20 Revisione n 1 del 29/03/2005 PROCEDURA DI AUDIT EQDL REVISIONI 1 29/03/2005 Prima revisione REVISIONE DATA MOTIVO DELLA REVISIONE REDATTA P. Fezzi/C. Morlacchi CONTROLLATA F. Filippazzi/ Dettagli CASA CASA BUSINESS REGOLAMENTAZIONE EUROPEA PER LA CREAZIONE DI SITI DA PARTE DEGLI INCARICATI CASA BENESSERE (EUROPEAN ABO WEB SITE POLICY)
BENESSERE BENESSERE REGOLAMENTAZIONE EUROPEA PER LA CREAZIONE DI SITI DA BENESSERE PARTE DEGLI INCARICATI (EUROPEAN ABO WEB SITE POLICY) Regolamentazione Europea per la creazione di siti da parte degli Dettagli Privacy Policy di questo sito
Privacy Policy di questo sito Con il presente avviso Key Word S.r.l. di seguito KEY WORD Vi informa sulle modalità di gestione del sito web accessibile per via telematica a partire dall indirizzo https://www.energyfeedback.it Dettagli Politica sui cookie. Introduzione Informazioni sui cookie
Introduzione Informazioni sui cookie Politica sui cookie La maggior parte dei siti web che visitate utilizza i cookie per migliorare l'esperienza dell'utente, consentendo al sito di 'ricordarsi' di voi, Dettagli REQUISITI FUNZIONALI DELLE PROCEDURE ELETTRONICHE PER GLI APPALTI PUBBLICI NELL UE VOLUME I
REQUISITI FUNZIONALI DELLE PROCEDURE ELETTRONICHE PER GLI APPALTI PUBBLICI NELL UE VOLUME I GENNAIO 2005 eprocurement pubblico Clausola di esclusione della responsabilità Commissione europea Original document Dettagli PRIVACY POLICY. Tipi di dati trattati
PRIVACY POLICY In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un informativa che è resa anche Dettagli CODICE DI COMPORTAMENTO
CODICE DI COMPORTAMENTO Per il personale coinvolto nelle attività di distribuzione e misura del gas naturale Rev. 01 del 10.06.2015 Il presente Codice di Comportamento è stato elaborato per assicurare Dettagli TERMINI E CONDIZIONI GENERALI DI VENDITA
TERMINI E CONDIZIONI GENERALI DI VENDITA Gentile cliente, le seguenti condizioni generali di vendita indicano, nel rispetto delle normative vigenti in materia a tutela del consumatore, condizioni e modalità Dettagli della manutenzione, includa i requisiti relativi ai sottosistemi strutturali all interno del loro contesto operativo.
L 320/8 Gazzetta ufficiale dell Unione europea IT 17.11.2012 REGOLAMENTO (UE) N. 1078/2012 DELLA COMMISSIONE del 16 novembre 2012 relativo a un metodo di sicurezza comune per il monitoraggio che devono Dettagli INFORMAZIONI GENERALI SUI COOKIE
INFORMAZIONI GENERALI SUI COOKIE Definizione I Cookie sono costituiti da porzioni di codice installate all'interno del browser. Si tratta di piccoli file di testo che i siti visitati dagli utenti inviano Dettagli Sistemi di Gestione: cosa ci riserva il futuro? Novità Normative e Prospettive
Comitato SGQ Comitato Ambiente Sistemi di Gestione: cosa ci riserva il futuro? Novità Normative e Prospettive Mercoledì, 23 febbraio 2005 - Palazzo FAST (Aula Morandi) Piazzale Morandi, 2 - Milano E' una Dettagli Regolamento per lo svolgimento di attività di ispezione in qualità di Organismo di Ispezione di Tipo A.
Regolamento per lo svolgimento di attività di ispezione in qualità di Organismo di Ispezione di Tipo A. In vigore dal 06. 07. 2011 RINA Via Corsica 12 16128 Genova - Italia tel +39 010 53851 fax +39 010 Dettagli Accesso alle informazioni, partecipazione del pubblico e accesso alla giustizia in materia ambientale a livello comunitario Guida pratica
Accesso alle informazioni, partecipazione del pubblico e accesso alla giustizia in materia ambientale a livello comunitario Guida pratica L accesso alle informazioni, la partecipazione del pubblico ai Dettagli (Atti non legislativi) REGOLAMENTI
14.3.2014 Gazzetta ufficiale dell Unione europea L 74/1 II (Atti non legislativi) REGOLAMENTI REGOLAMENTO DELEGATO (UE) N. 240/2014 DELLA COMMISSIONE del 7 gennaio 2014 recante un codice europeo di condotta Dettagli Privacy Policy di FORMAZIONE MANTOVA FOR.MA Questa Applicazione raccoglie alcuni Dati Personali dei propri Utenti.
Privacy Policy di FORMAZIONE MANTOVA FOR.MA Questa Applicazione raccoglie alcuni Dati Personali dei propri Utenti. Titolare del Trattamento dei Dati FORMAZIONE MANTOVA FOR.MA Azienda Speciale della Provincia Dettagli Privacy Policy di www.gruppoarete.com
Privacy Policy di www.gruppoarete.com Titolare del Trattamento dei Dati Gruppo Areté - Via Albani n 21-20149 Milano info@gruppoarete.com Tipologie di Dati raccolti Fra i Dati Personali raccolti da questa Dettagli PROTOCOLLO INTERNO PER LA PREVENZIONE DEI REATI INFORMATICI Approvato. Data. Rev C.d.A 02/01/2012
. PROT. 8 Pag 1/7 PROTOCOLLO INTERNO PER LA PREVENZIONE DEI REATI E DEL TRATTAMENTO ILLECITO DEI DATI, PER LA PREVENZIONE DEI DELITTI IN MATERIA DI VIOLAZIONE DEL DIRITTO D AUTORE E DEI DELITTI CONTRO Dettagli BANCA CENTRALE EUROPEA
22.2.2014 Gazzetta ufficiale dell Unione europea C 51/3 III (Atti preparatori) BANCA CENTRALE EUROPEA PARERE DELLA BANCA CENTRALE EUROPEA del 19 novembre 2013 in merito a una proposta di direttiva del Dettagli GESTIONE COMUNICAZIONE E RELAZIONI CON IL PUBBLICO
rev. 03 Data: 04-12-2012 pag. 1 11 SOMMARIO 1. PIANIFICAZIONE... 2 1.1. SCOPO DELLA PROCEDURA GESTIONALE... 2 1.2. OBIETTIVI E STANDARD DEL PROCESSO... 2 1.3. RESPONSABILITÀ E RISORSE COINVOLTE... 2 2. Dettagli TECNICO SUPERIORE PER LE TELECOMUNICAZIONI
ISTRUZIONE E FORMAZIONE TECNICA SUPERIORE SETTORE I.C.T. Information and Communication Technology TECNICO SUPERIORE PER LE TELECOMUNICAZIONI STANDARD MINIMI DELLE COMPETENZE TECNICO PROFESSIONALI DESCRIZIONE Dettagli DISEGNO DI LEGGE RECANTE RATIFICA ED ESECUZIONE DELLA CONVENZIONE SULLA SALUTE E LA SICUREZZA DEI LAVORATORI, N. 187, FATTA A GINEVRA IL 15 GIUGNO
DISEGNO DI LEGGE RECANTE RATIFICA ED ESECUZIONE DELLA CONVENZIONE SULLA SALUTE E LA SICUREZZA DEI LAVORATORI, N. 155, FATTA A GINEVRA IL 22 GIUGNO 1981, E RELATIVO PROTOCOLLO, FATTO A GINEVRA IL 22 GIUGNO Dettagli PRIVACY PERCHE QUESTO AVVISO IL TITOLARE DEL TRATTAMENTO LUOGO DI TRATTAMENTO DEI DATI TIPI DI DATI TRATTATI
PRIVACY PERCHE QUESTO AVVISO In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un informativa Dettagli Manuale Informativo. Decreto Legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali
Manuale Informativo Decreto Legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali INDEX Il D.Lgs. 196/2003 Termini e Fondamenti Gli attori Organizzazione e Responsabilità Dettagli REGOLAMENTO AZIENDALE SULLA TUTELA DELLA PRIVACY
Pagine 1 di 5 PRIVACY POLICY E COOKIE POLICY PERCHE QUESTO AVVISO La presente Policy ha lo scopo di descrivere le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti/visitatori Dettagli POLICY PER LA GESTIONE DELLE OPERAZIONI PERSONALI
POLICY PER LA GESTIONE DELLE OPERAZIONI PERSONALI PROCESSO FINANZA Data approvazione Versione 26 dicembre 2007 v.0.1 19 novembre 2009 v.0.2 16 settembre 2010 v.0.3 26 aprile 2012 v.0.4 INDICE I. PREMESSA... Dettagli Politica sulla privacy
Politica sulla privacy Kohler ha creato questa informativa sulla privacy con lo scopo di dimostrare il suo grande impegno nei confronti della privacy. Il documento seguente illustra le nostre pratiche Dettagli Indice strutturato dello studio di fattibilità
Indice strutturato dello studio di fattibilità DigitPA 00137 Roma - viale Marx, 43 Pagina 1 di 10 Indice 1 2 SPECIFICITÀ DELLO STUDIO DI FATTIBILITÀ IN UN PROGETTO DI RIUSO... 3 INDICE STRUTTURATO DELLO Dettagli CODICE INTERNAZIONALE DI CONDOTTA ICC/ESOMAR RELATIVO ALLE RICERCHE DI MERCATO E SOCIALI
CODICE INTERNAZIONALE DI CONDOTTA ICC/ESOMAR RELATIVO ALLE RICERCHE DI MERCATO E SOCIALI CODICE INTERNAZIONALE DI CONDOTTA ICC/ESOMAR RELATIVO ALLE RICERCHE DI MERCATO E SOCIALI CONTENUTO 2 PREMESSA 3 Dettagli UNI CEI EN ISO/IEC 17025 Sez. 4 e requisiti SINAL per l accreditamento dei laboratori
UNI CEI EN ISO/IEC 17025 Sez. 4 e requisiti SINAL per l accreditamento dei laboratori Struttura della norma ISO/IEC 17025 1. Scopo 2. Riferimenti normativi 3. Termini e definizioni 4. Requisiti gestionali Dettagli REGIONE EMILIA-ROMAGNA IX LEGISLATURA ASSEMBLEA LEGISLATIVA OGGETTO: 2949 I COMMISSIONE PERMANENTE "BILANCIO AFFARI GENERALI ED ISTITUZIONALI"
Atti assembleari IX LEGISLATURA Commissioni DOCUMENTI - PROGETTI DI LEGGE E DI REGOLAMENTO PROVVEDIMENTI E RELAZIONI DI COMPETENZA DELL ASSEMBLEA LEGISLATIVA REGIONE EMILIA-ROMAGNA IX LEGISLATURA ASSEMBLEA Dettagli Direttiva di primo livello, 2004/39/CE, (MiFID) relativa ai mercati degli strumenti finanziari.
Torniamo ai nostri lettori con una edizione del nostro Bollettino Informativo interamente dedicata alla nuova disciplina comunitaria che riguarda i mercati, gli strumenti finanziari ed i servizi di investimento: Dettagli a GlobalTrust Solution
E-Consulting a GlobalTrust Solution E-Consulting è la soluzione ideale per i professionisti che intendono offrire consulenze on-line sia ai propri clienti abituali sia a tutti gli utenti di Internet. Descrizione Dettagli COMUNE DI MONTJOVET REGOLAMENTO PER LA GESTIONE DELL ALBO PRETORIO ONLINE
COMUNE DI MONTJOVET REGOLAMENTO PER LA GESTIONE DELL ALBO PRETORIO ONLINE Approvato con deliberazione del Consiglio Comunale n. 16 del 24 marzo 2014 1 INDICE Art. 1 Oggetto del Regolamento... 3 Art. 2 Dettagli MANDATO DI AUDIT DI GRUPPO
MANDATO DI AUDIT DI GRUPPO Data: Ottobre, 2013 UniCredit Group - Public MISSION E AMBITO DI COMPETENZA L Internal Audit è una funzione indipendente nominata dagli Organi di Governo della Società ed è parte Dettagli REGOLAMENTO PER L UTILIZZO DEGLI IMPIANTI DI VIDEOSORVEGLIANZA DEL COMUNE
REGOLAMENTO PER L UTILIZZO DEGLI IMPIANTI DI VIDEOSORVEGLIANZA DEL COMUNE APPROVATO CON DELIBERAZIONE DEL CONSIGLIO COMUNALE NR. 23 DD. 23.08.2011 Allegato alla delibera consigliare n. 23 dd.23.08.2011 Dettagli ALLEGATO ALLA DELIBERAZIONE N 81 DEL 04 MARZO 2013 REGOLAMENTO PER LA PUBBLICAZIONE DEI DOCUMENTI SUL PORTALE WEB AZIENDALE
ALLEGATO ALLA DELIBERAZIONE N 81 DEL 04 MARZO 2013 REGOLAMENTO PER LA PUBBLICAZIONE DEI DOCUMENTI SUL PORTALE WEB AZIENDALE Approvato con deliberazione n. 081 del 04 Marzo 2013 INDICE Art.1 Oggetto del Dettagli Ciclo di Vita Evolutivo
Ciclo di Vita Evolutivo Prof.ssa Enrica Gentile a.a. 2011-2012 Modello del ciclo di vita Stabiliti gli obiettivi ed i requisiti Si procede: All analisi del sistema nella sua interezza Alla progettazione Dettagli Comune di San Martino Buon Albergo Provincia di Verona
Comune di San Martino Buon Albergo Provincia di Verona REGOLAMENTO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI (Approvato con deliberazione di Consiglio Comunale n. 32 del 12/05/2009) Sommario Art. 1. Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL MUSEO CIVICO
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL MUSEO CIVICO INDICE CAPO I - PRINCIPI GENERALI Art. 1 - Oggetto Art. 2 - Definizioni Art. 3 - Finalità del trattamento dei dati personali Art. Dettagli Informativa trattamento dei dati personali. Micro-tec srl
Informativa trattamento dei dati personali Micro-tec srl Informativa ai sensi dell art. 13 del D.Lgs. n. 196 del 2003 sul trattamento dei dati personali. Il D.Lgs. 30 giugno 2003, n. 196, Codice in materia Dettagli PRINCIPIO DI REVISIONE INTERNAZIONALE (ISA) 220 CONTROLLO DELLA QUALITÀ DELL INCARICO DI REVISIONE CONTABILE DEL BILANCIO
PRINCIPIO DI REVISIONE INTERNAZIONALE (ISA) 220 CONTROLLO DELLA QUALITÀ DELL INCARICO DI REVISIONE CONTABILE (In vigore per le revisioni contabili dei bilanci relativi ai periodi amministrativi che iniziano Dettagli Agenzia Regionale per la Prevenzione e Protezione Ambientale del Veneto Regolamento per la gestione delle procedure di pubblicazione all albo online
Raccolta Regolamenti ARPAV n. 35 Agenzia Regionale per la Prevenzione e Protezione Ambientale del Veneto Regolamento per la gestione delle procedure di pubblicazione all albo online Approvato con deliberazione Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NELLE AREE DI COMPETENZA DELLA COMUNITA VALSUGANA E TESINO
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NELLE AREE DI COMPETENZA DELLA COMUNITA VALSUGANA E TESINO Approvato con deliberazione dell Assemblea della Comunità n. 5 del 10.02.2014 1 REGOLAMENTO Dettagli Privacy Policy. Informativa e consenso per l'utilizzo dei dati personali - D.lgs 30.06.2003 N.196, Art. 13
Privacy Policy Informativa e consenso per l'utilizzo dei dati personali - D.lgs 30.06.2003 N.196, Art. 13 BE WITH US ONLUS, considera di fondamentale importanza la "privacy" dei propri utenti e garantisce Dettagli REGOLAMENTO PER LA GESTIONE DELL ALBO ON LINE
A.T.E.R. AZIENDA TERRITORIALE PER L EDILIZIA RESIDENZIALE PUBBLICA DELLA PROVINCIA DI LATINA REGOLAMENTO PER LA GESTIONE DELL ALBO ON LINE Testo approvato con determinazione del Direttore Generale n. 15 Dettagli OH&SAS Requisiti. 1. Scopo e Campo di Applicazione. 2 Riferimenti. 3 Termini e definizioni. 3.1 rischio accettabile (acceptable risk) 3.
OH&SAS Requisiti 1. Scopo e Campo di Applicazione Questa Norma della serie Occupational Healt and Safety Assessment (OHSAS) specifica i requisiti per un Sistema di Gestione della Salute e della Sicurezza Dettagli PRICELESS CITIES NOTA SULLA PRIVACY
PRICELESS CITIES NOTA SULLA PRIVACY MasterCard rispetta la Sua privacy. La presente Nota sulla Privacy descrive come trattiamo i dati personali, i tipi di dati personali che raccogliamo, per quali scopi Dettagli Disposizioni in materia di trattamento dei dati personali.
Privacy - Ordinamento degli uffici e dei servizi comunali: indirizzi in materia di trattamento dei dati personali esistenti nelle banche dati del Comune. (Delibera G.C. n. 919 del 28.12.2006) Disposizioni Dettagli REGOLAMENTO RELATIVO ALLA PUBBLICAZIONE DEGLI ATTI ALL ALBO INFORMATICO. Approvato dal Consiglio d Istituto in data
REGOLAMENTO RELATIVO ALLA PUBBLICAZIONE DEGLI ATTI ALL ALBO INFORMATICO Approvato dal Consiglio d Istituto in data Articolo 1 Oggetto del Regolamento 1. In attuazione dei principi di pubblicità e di trasparenza Dettagli LINEE DI INDIRIZZO DEL SISTEMA DI CONTROLLO INTERNO E DI GESTIONE DEI RISCHI DEL GRUPPO TOD S S.P.A.
LINEE DI INDIRIZZO DEL SISTEMA DI CONTROLLO INTERNO E DI GESTIONE DEI RISCHI DEL GRUPPO TOD S S.P.A. (APPROVATE DAL CONSIGLIO DI AMMINISTRAZIONE DELLA SOCIETÀ NELLA RIUNIONE DEL 10 MAGGIO 2012) TOD S S.P.A. Dettagli SPECIFICA DI ASSICURAZIONE QUALITA
1 di 8 1 PRESCRIZIONI PER LA GESTIONE DI SERVIZI DI PROGETTAZIONE SULLA BASE DI DOCUMENTI DI 2 Parte Titolo 3 PARTE I I.1 PREMESSA I.2 SCOPI I.3 PRESCRIZIONI RELATIVE ALL'ORGANIZZAZIONE AZIENDALE DELLA Dettagli Informativa ex art. 13 D.lgs. 196/2003
Informativa ex art. 13 D.lgs. 196/2003 Gentile Utente, l Hotel Eurolido (di seguito, Società ) rispetta e tutela la Sua privacy. Ai sensi dell art. 13 del Codice della Privacy (d.lgs. 196 del 30 giugno Dettagli CLARCOR Inc. INFORMATIVA SULLA PRIVACY "SAFE HARBOR" (PRINCIPI DI APPRODO SICURO IN MATERIA DI RISERVATEZZA) DIPENDENTI ULTIMA REVISIONE: APRILE 2014
CLARCOR Inc. INFORMATIVA SULLA PRIVACY "SAFE HARBOR" (PRINCIPI DI APPRODO SICURO IN MATERIA DI RISERVATEZZA) DIPENDENTI ULTIMA REVISIONE: APRILE 2014 INTRODUZIONE CLARCOR Inc. e le sue società controllate Dettagli Spett.le. Via. Egregi Signori, facciamo seguito alle intese intercorse per confermarvi quanto segue. Premesso che:
Spett.le. Via Oggetto: Designazione a Responsabile Esterno del trattamento dei Dati Personali ai sensi dell art. 29 D. Lgs. 30 giugno 2003 n. 196 (di seguito Codice Privacy ) Egregi Signori, facciamo seguito Dettagli 2017 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: articolo 29
 articolo 29
 articolo 29
 articolo 13
 Articolo 1
 articolo 13
 art. 18
 articolo 3
 articolo 10
 art. 13
 art. 13
 Articolo 1
 Art. 1
 Art. 2
 Art.1
 Art. 1
 Art. 1
 Art. 2
 Art. 3
 art. 13
 Art. 13
 Art. 13
 Articolo 1
 art. 13
 art. 13
 art. 13
 art. 29