Source: http://www.conformaonline.it/gdpr-informativa
Timestamp: 2020-01-27 14:36:47+00:00

Document:
GDPR informativa - Conforma Italia - Formazione, Sicurezza e Certificazioni
Che cos’è la GDPR e perché è importante per tutelare i tuoi dati personali
Il GDPR è un insieme di disposizioni che armonizzano la protezione dei dati in tutti gli stati membri dell’UE.
Tali disposizioni coinvolgeranno direttamente le aziende sia dentro che fuori l’Europa.
Il Regolamento UE 679/2016, ossia il Regolamento Generale sulla Protezione dei Dati (GDPR) è entrato in vigore in tutta Europa il 25 maggio 2018 ed il tempo a disposizione per capire la strategia migliore da applicare e mettere in atto non è molto.
Secondo una recente indagine, infatti, 1 azienda su 2 non sarà in regola prima della fine del 2018. Eppure le sanzioni previste per chi non si allinea sono salatissime.
Il regolamento porterà una serie di innovazioni non solo per il singolo cittadino ma anche per aziende, enti pubblici, liberi professioni ed associazioni.
In primis il legislatore ha voluto introdurre regole più chiare in merito all’informativa ed al consenso stabilendo precisi limiti al trattamento automatizzato dei dati, alla relativa violazione ed all’interscambio degli stessi al di fuori della Comunità Europea.
Si è voluto rendere la norma più trasparente, con un’unica visione in tutta l’Unione Europea, rendendo molto chiara e semplice la gestione del proprio dato per ogni cittadino mediante consensi e revoche evidenti.
La definizione presente nell’articolo 4 del GDPR stabilisce l’oggetto del regolamento stesso:
I dati personali sono i dati che usiamo tutti i giorni.
“dato personale è qualunque informazione relativa a una persona fisica o giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione”
Ad esempio: nome, cognome, numeri di telefono, email, l’indirizzo di abitazione o l’indirizzo IP.
I dati sensibili sono:
“i dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale”.
Tali categorie di dati sono trattati principalmente da ospedali, enti pubblici, società di selezione del personale, istituti di rilevazione demoscopica, etc.
I dati giudiziari, riguardano il casellario giudiziario, o l’eventualità di una sentenza penale di condanna. Può essere che un’azienda prima di concludere un accordo richieda la conoscenza di eventuali condanne.
La gestione di tali dati viene espressa come (Art. 4 del GDPR):
«trattamento» qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Il consenso ad un certo trattamento che fino ad oggi poteva anche essere tacito diventa obbligatoriamente esplicito ed il cittadino potrà verificare in ogni istante come questo viene applicato ed eventualmente revocarlo in modo semplice.
Cambia quindi la visione data oggi ai processi di marketing diretto, ma cambiano anche le modalità di registrazione e fruizione dei molti servizi internet; così varia anche la visione relativa alla profilazione dell’utente che non sarà più sufficiente, nel caso di questioni che hanno effetti giuridici, a deciderne una soluzione.
Scarica GRATIS il regolamento completo in Italiano
Se vuoi saperne di più scarica il regolamento completo in italiano oppure continua la lettura
L’obbligo, in alcuni casi, di nominare un responsabile della protezione dei dati. Il DPO (Data Protection Officer), avrà il compito di verificare l’attuazione e l’applicazione della normativa, così come informare e consigliare il Responsabile del trattamento in merito agli obblighi derivanti dal Regolamento.
Il nominativo del DPO deve essere comunicato al Garante della Privacy, tramite opportuna procedura telematica e tramite opportuno modello di comunicazione (Art. 37 del GDPR 679/2016).
I responsabili dei dati devono informare le autorità di protezione dei dati riguardo ogni violazione che metta a rischio i diritti degli individui entro 72 ore.
In caso di data breach, dovranno essere informate nel più breve tempo possibile anche tutte le persone coinvolte. Secondo le più recenti statistiche il periodo medio in Italia per la segnalazione è oggi di 700 giorni!
È opportuno istituire procedure che sostengano sia il diritto di portabilità dei dati– cioè la possibilità di ogni individuo di trasmettere i propri dati personali a un altro ente, senza impedimenti – sia il diritto all’oblio, cioè la facoltà di interrompere il trattamento dati non più pertinenti o necessari mediante revoca del consenso.
A CHI SI RIVOLGE LA GDPR
Tutte le Pubbliche amministrazioni e tutte le PMI con sede nell’Unione Europea, oppure aziende con sede in altri paese al di fuori dell’Unione Europea ma che trattano dati dei cittadini di uno stato membro.
Valutare 3 aspetti:
– analisi dei rischi (interna e informatica)
L’ ANALISI DEI RISCHI
1. Individuare i Responsabili Privacy – Art. 4 del GDPR
2. Formulare incarichi formali mediante lettera di incarico che evidenzi compiti e responsa- bilità;
3. Formulare le nomine agli incaricati e comuni- carle al garante della privacy;
4. Stilare un organigramma aziendale;
5. Valutazione dei Rischi Privacy presenti in azienda (PIA: Privacy Impact Assessment): Realizzazione di un piano interno che preveda come mitigare il singolo rischio e individui coloro che sono incaricati di operare in tal senso. Questo planning operative deve essere costantemente monitorato e avrà impatto sul Privacy Impact Assessment successivo (uno/due all’anno potrebbero essere sufficienti) in cui si andranno ad evidenziare i miglioramenti ottenuti e le eventuali ulteriori rischiosità subentrate.
Un PIA è disegnato per raggiungere normalmente tre obiettivi:
a. Garantire la conformità con le normative, e requisiti di politica legali applicabili per la privacy;
b. Determinare i rischi e gli effetti che ne conseguono;
c. Valutare le protezioni e eventuali processi alternativi per mitigare i potenziali rischi per la privacy.
6. Creazione di un Registro del Titolare dei Trattamenti (sia cartaceo che elettronico);
7. Creazione di un Registro del Responsabile del Trattamento (sia cartaceo che elettronico);
8. Integrazione di un sistema informatico che per la gestione integrata del PIA, degli organigrammi e dei registri;
9. Il Data Breach: cosa fare in caso di violazione dei dati. I responsabili dei dati devono informare le autorità di protezione dei dati riguardo ogni violazione che metta a rischio i diritti degli individui entro 72 ore.
10. Il DPO: quando e se è necessario nominarlo.
Titolare del Trattamento dei Dati – art. 24 GDPR
Azienda o Ente – Titolare
Determina le finalità e i mezzi del trattamento di dati personali.
Contitolare del Trattamento dei Dati – art. 26 GDPR
Nel caso in cui ci siano due o più legali rappresentanti
Responsabile del Trattamento dei Dati – Art. 28 GDPR
Persona nominata dal Titolare del Trattamento
Tratta dati personali per conto del titolare del trattamento.
Responsabile della Protezione dei Dati (DPO: Data Protection Officer) – Art. 37 GDPR
Verifica l’attuazione della normativa e informa e consiglia il Responsabile del Trattamento in merito agli obblighi del Regolamento
Incaricati della Protezione dei Dati
Persone autorizzate a compiere il trattamento dei dati
Formazione del Titolare del Trattamento dei Dati
Formazione del Contitolare del Trattamento dei Dati
Formazione del Responsabile del Trattamento dei Dati – profilo primario per la norma uni 11697
Formazione del DPO– profilo primario per la norma uni 11697
Formazione degli Incaricati al Trattamento dei dati
Formazione specialista Privacy (almeno 24 ore) – profilo di supporto per la norma uni 11697
Formazione valutatore privacy (almeno 48 ore) – profilo di supporto per la norma uni 11697
1. Certificazione UNI 11697 per il DPO: consente la non attaccabilità e la dimo- strazione delle competenze del DPO;
2. Certificazione ISO/IEC 27001:2005 per la gestione della sicurezza nella tecnologia dell’informazione;
3. Autorizzazione all’Ispettorato del Lavoro degli Impianti di Video Sorveglianza (ove presenti).
Le imprese e le pubbliche amministrazioni che non si uniformeranno alle nuove norme entro il 25 maggio 2018 si esporranno a sanzioni molto consistenti, che in casi particolari potranno arrivare fino a 20 milioni di euro o al 4% del fatturato annuo.
CONFORMA, supportata da Data Protection Officer certificato, ha ideato una soluzione per guidare le aziende nell’intricata galassia dell’applicazione del GDPR:
– Consulenza: Introduzione al nuovo GDPR; quali impatti, quali responsabilità, quali sanzioni, approccio metodologico.
– Assessment: analisi dei rischi e dell’impatto del nuovo GDPR sull’azienda, GAP Analysis AS IS-TOBE.
– Disegno di processo: consulenza nel disegno di nuovi processi operativi.
– Strumento di supporto: basato sulla struttura organizzativa dell’azienda, iden- tifica i responsabili del trattamento, monitora la correttezza dell’applicazione del GDPR sui processi aziendali, segnala le NON Conformità nel trattamento e suggerisce le azioni corret- tive necessarie.
– Formazione: progettazione ed erogazione della formazione alle figure sensibili coin- volte.
– DPO on demand: un servizio di un nostro consulente certificato DPO.
Per saperne di più ti invitiamo a contattarci:
Mail info@conformaonline.it
Tutela i dati con la GDPR
Per saperne di più scarica il regolamento completo in Italiano
border-width: 0px; border-color: transparent; border-radius: 4px; border-style: solid; box-sizing: border-box; display: inline-block !important; margin: 0; padding: 0; position: relative; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper.embedPopup, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper.embedDefault { width: 400px; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper.embedForm { max-width: 400px; width: 100%; } #mlb2-1175686.ml-form-embedContainer .ml-form-align-left { text-align: left; } #mlb2-1175686.ml-form-embedContainer .ml-form-align-center { text-align: center; } #mlb2-1175686.ml-form-embedContainer .ml-form-align-default { display: table-cell !important; vertical-align: middle !important; text-align: center !important; } #mlb2-1175686.ml-form-embedContainer .ml-form-align-right { text-align: right; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedHeader img { border-top-left-radius: 4px; border-top-right-radius: 4px; height: auto; margin: 0 auto !important; max-width: 100%; width: undefinedpx; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-successBody { padding: 20px 20px 0 20px; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody.ml-form-embedBodyHorizontal { padding-bottom: 0; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-embedContent, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-successBody .ml-form-successContent { margin: 0 0 20px 0; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-embedContent h4, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-successBody .ml-form-successContent h4 { color: #000000; font-family: 'Open Sans', Arial, Helvetica, sans-serif; font-size: 30px; font-weight: 700; margin: 0 0 10px 0; text-align: left; word-break: break-word; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-embedContent p, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-successBody .ml-form-successContent p { color: #000000; font-family: 'Open Sans', Arial, Helvetica, sans-serif; font-size: 14px; font-weight: 400; line-height: 20px; margin: 0 0 10px 0; text-align: left; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-embedContent ul, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-embedContent ol, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-successBody .ml-form-successContent ul, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-successBody .ml-form-successContent ol { color: #000000; font-family: 'Open Sans', Arial, Helvetica, sans-serif; font-size: 14px; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-embedContent p a, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-successBody .ml-form-successContent p a { color: #000000; text-decoration: underline; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-embedContent p:last-child, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-successBody .ml-form-successContent p:last-child { margin: 0; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody form { margin: 0; width: 100%; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-formContent, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-checkboxRow { margin: 0 0 20px 0; width: 100%; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-checkboxRow { float: left; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-formContent.horozintalForm { margin: 0; padding: 0 0 20px 0; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-fieldRow { margin: 0 0 10px 0; width: 100%; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-fieldRow.ml-last-item { margin: 0; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-fieldRow.ml-formfieldHorizintal { margin: 0; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-fieldRow input { background-color: #ffffff !important; color: #333333 !important; border-color: #cccccc !important; border-radius: 4px !important; border-style: solid !important; border-width: 1px !important; font-family: 'Open Sans', Arial, Helvetica, sans-serif; font-size: 14px !important; height: 40px; line-height: 20px !important; margin-bottom: 0; margin-top: 0; margin-left: 0; margin-right: 0; padding: 10px 10px !important; width: 100% !important; box-sizing: border-box !important; max-width: 100% !important; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-fieldRow input::-webkit-input-placeholder, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-horizontalRow input::-webkit-input-placeholder { color: #333333; }
#mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-fieldRow input::-moz-placeholder, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-horizontalRow input::-moz-placeholder { color: #333333; }
#mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-fieldRow input:-ms-input-placeholder, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-horizontalRow input:-ms-input-placeholder { color: #333333; }
#mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-fieldRow input:-moz-placeholder, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-horizontalRow input:-moz-placeholder { color: #333333; }
#mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-horizontalRow { height: 42px; } .ml-form-formContent.horozintalForm .ml-form-horizontalRow .ml-input-horizontal { width: 70%; float: left; } .ml-form-formContent.horozintalForm .ml-form-horizontalRow .ml-button-horizontal { width: 30%; float: left; } .ml-form-formContent.horozintalForm .ml-form-horizontalRow .horizontal-fields { box-sizing: border-box; float: left; padding-right: 10px; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-horizontalRow input { background-color: #ffffff; color: #333333; border-color: #cccccc; border-radius: 4px; border-style: solid; border-width: 1px; font-family: 'Open Sans', Arial, Helvetica, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 0; margin-top: 0; padding: 10px 10px; width: 100%; box-sizing: border-box; overflow-y: initial; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-horizontalRow button { background-color: #000000 !important; border-color: #000000; border-style: solid; border-width: 1px; border-radius: 4px; box-shadow: none; color: #ffffff !important; cursor: pointer; font-family: 'Open Sans', Arial, Helvetica, sans-serif; font-size: 14px !important; font-weight: 700; line-height: 20px; margin: 0 !important; padding: 10px !important; width: 100%; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-horizontalRow button:hover { background-color: #333333 !important; border-color: #333333 !important; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-checkboxRow input[type="checkbox"] { display: inline-block; float: left; margin: 1px 0 0 0; left: 0; top: 0; opacity: 1; visibility: visible; appearance: checkbox !important; -moz-appearance: checkbox !important; -webkit-appearance: checkbox !important; position: relative; height: 14px; width: 14px; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-checkboxRow .label-description { color: #000000; display: block; font-family: 'Open Sans', Arial, Helvetica, sans-serif; font-size: 12px; text-align: left; padding-left: 25px; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-checkboxRow label { font-weight: normal; margin: 0; padding: 0; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-checkboxRow label a { color: #000000; text-decoration: underline; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-checkboxRow label p { color: #000000 !important; font-family: 'Open Sans', Arial, Helvetica, sans-serif !important; font-size: 12px !important; font-weight: normal !important; line-height: 18px !important; padding: 0 !important; margin: 0 5px 0 0 !important; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-checkboxRow label p:last-child { margin: 0; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-embedSubmit { margin: 0 0 20px 0; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-embedSubmit button { background-color: #000000 !important; border: none !important; border-radius: 4px !important; box-shadow: none !important; color: #ffffff !important; cursor: pointer; font-family: 'Open Sans', Arial, Helvetica, sans-serif !important; font-size: 14px !important; font-weight: 700 !important; line-height: 20px !important; height: 40px; padding: 10px !important; width: 100% !important; box-sizing: border-box !important; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-embedSubmit button.loading { display: none; } #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-embedSubmit button:hover { background-color: #333333 !important; } .ml-subscribe-close { width: 30px; height: 30px; background: url(https://bucket.mlcdn.com/images/default/modal_close.png) no-repeat; background-size: 30px; cursor: pointer; margin-top: -10px; margin-right: -10px; position: absolute; top: 0; right: 0; } .ml-error input { background: url(https://bucket.mlcdn.com/images/default/error-icon.png) 98% center no-repeat #ffffff !important; background-size: 24px 24px !important; } .ml-error .label-description { color: #ff0000 !important; } .ml-error .label-description p, .ml-error .label-description p a { color: #ff0000 !important; }
#mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-checkboxRow.ml-error .label-description p, #mlb2-1175686.ml-form-embedContainer .ml-form-embedWrapper .ml-form-embedBody .ml-form-checkboxRow.ml-error .label-description p:first-letter { color: #ff0000 !important; } @media only screen and (max-width: 400px){
Compila i campi qui sotto per scaricare il regolamento completo in Italiano

References: sentenza 
 Art. 4
 art. 24
 art. 26
 Art. 28
 Art. 37