Source: https://pt.slideshare.net/MatteoColombo/comparazione-sez-4-regolamento-generale-sulla-protezione-dei-dati
Timestamp: 2019-12-10 13:32:33+00:00

Document:
Comparazione sez. 4 | Ruolo del DPO | Regolamento generale sulla prot…
What is technology ? by Shimul Haldar 1118 views
Got grit2 by mfrancoissalemstate 222 views
Humres Building Envelope Brochure by Emmett Griffin 120 views
A STUDY TO EVALUATE THE IN VITRO AN... by Dr. Pradeep mitha... 373 views
, Privacy Specialist e Data Protection Officer | Presidente di ASSO DPO | CEO di Labor Project | CIPP/E
Comparazione della Sezione 4 | Ruolo del DPO | del Regolamento generale sulla protezione dei dati UE come proposto dalla Commissione Europea, Parlamento Europeo e Consiglio d’Europa prima del Trilogo
Renato Gambella , Partner Privacy & Antiriciclaggio presso PROFILI AZIENDALI & PARTNERS at GAMBELLA & ASSOCIATI - Data Protection Officers
Luca Di Leo , Data Protection Officer at Apihm - Privacy and information HealthCare Manager Association
1. Labor Project srl Via Brianza, 65 - 22063 Cantù (CO) T. +39 031 704 381 - F. +39 031 351 53 31 info@laborproject.it - www.laborproject.it Ente di formazione Accreditato dalla Regione Lombardia (Nr. 543) Agevolazioni alle imprese - Formazione Privacy - Modelli Organizzativi D. Lgs. 231/01 Iscr. Uff. Reg. Imp. di Como Con n. 02725120139 Capitale sociale 26.000 i.v. C.F. e P.IVA 02725120139 Pagina 1 di 6 Comparazione della Sezione 4 del Regolamento generale sulla protezione dei dati come proposto dalla Commissione Europea, Parlamento Europeo e Consiglio d’Europa prima del Trilogo Di seguito tabella di correlazione (versione marzo 2015) che descrive gli articoli relativi al DPO così come espressi nelle proposte di Regolamento Privacy UE dalla Commissione Europea, del Parlamento Europeo e del Consiglio d’Europa prima del Trilogo. In particolare si riporta la comparazione della Sezione 4 del Regolamento generale sulla protezione dei dati relativa al Responsabile della protezione dei dati | Data Protection Officer (Artt. 35, 36 e 37). Questa tabella è solo di riferimento. Infatti, anche se sono stati fatti notevoli sforzi per assicurare l’esattezza, non è possibile escludere qualche incongruenza, in quanto anche i documenti originali stessi contengono alcune imprecisioni ed errori di traduzione. Articolo 35 Designazione del responsabile della protezione dei dati | DPO Proposta Commissione UE (25 Gennaio 2012) Proposta Parlamento UE – (Dicembre 2013) Proposta Consiglio UE (Ottobre 2014) 1. Il responsabile del trattamento e l’incaricato del trattamento designano sistematicamente un responsabile della protezione dei dati | DPO quando: a) il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, oppure b) il trattamento è effettuato da un’impresa con 250 o più dipendenti, oppure c) le attività principali del responsabile del trattamento o dell’incaricato del trattamento consistono in trattamenti che, per la loro natura, il loro oggetto o le loro finalità, richiedono il controllo regolare e sistematico degli interessati. 1. Il responsabile del trattamento e l’incaricato del trattamento designano sistematicamente un responsabile della protezione dei dati | DPO quando: a) il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, oppure b) il trattamento è effettuato da una persona giuridica e riguarda più di 5 000 interessati in qualsiasi periodo di 12 mesi consecutivi; oppure c) le attività principali del responsabile del trattamento o dell’incaricato del trattamento consistono in trattamenti che, per la loro natura, il loro oggetto o le loro finalità richiedono il controllo regolare e sistematico degli interessati; oppure d) le attività principali del responsabile del trattamento o dell'incaricato del trattamento consistono nel trattamento di categorie particolari di dati ai sensi dell'articolo 9, paragrafo 1, nell'affitto di dati o riguardano dati su minori o dipendenti in archivi su larga scala. 1. Il responsabile del trattamento o l'incaricato del trattamento possono designare o, se previsto dal diritto dell'Unione o degli Stati membri, designano un responsabile della protezione dei dati | DPO. 2. Nei casi di cui al paragrafo 1, lettera b), un gruppo di imprese può nominare un unico responsabile della protezione dei dati | DPO. 2. Un gruppo di imprese può nominare un responsabile principale della protezione dei dati, a condizione che sia garantito che un responsabile della protezione dei dati | DPO sia facilmente raggiungibile da ciascuno stabilimento. 2. Un gruppo di imprese può nominare un unico responsabile della protezione dei dati | DPO.
2. Labor Project srl Via Brianza, 65 - 22063 Cantù (CO) T. +39 031 704 381 - F. +39 031 351 53 31 info@laborproject.it - www.laborproject.it Ente di formazione Accreditato dalla Regione Lombardia (Nr. 543) Agevolazioni alle imprese - Formazione Privacy - Modelli Organizzativi D. Lgs. 231/01 Iscr. Uff. Reg. Imp. di Como Con n. 02725120139 Capitale sociale 26.000 i.v. C.F. e P.IVA 02725120139 Pagina 2 di 6 Articolo 35 Designazione del responsabile della protezione dei dati | DPO Proposta Commissione UE (25 Gennaio 2012) Proposta Parlamento UE – (Dicembre 2013) Proposta Consiglio UE (Ottobre 2014) 3. Qualora il responsabile del trattamento o l’incaricato del trattamento sia un’autorità pubblica o un organismo pubblico, il responsabile della protezione dei dati | DPO può essere designato per più enti, tenuto conto della struttura organizzativa dell’autorità pubblica o dell’organismo pubblico. 3. Qualora il responsabile del trattamento o l’incaricato del trattamento sia un’autorità pubblica o un organismo pubblico, il responsabile della protezione dei dati | DPO può essere designato per più enti, tenuto conto della struttura organizzativa dell’autorità pubblica o dell’organismo pubblico. 3. Qualora il responsabile del trattamento o l'incaricato del trattamento sia un'autorità pubblica o un organismo pubblico, un unico responsabile della protezione dei dati | DPO può essere designato per più autorità pubbliche o organismi pubblici, tenuto conto della loro struttura organizzativa e dimensione. 4. Nei casi diversi da quelli di cui al paragrafo 1, il responsabile del trattamento, l’incaricato del trattamento o le associazioni e gli altri organismi rappresentanti le categorie di responsabili del trattamento o di incaricati del trattamento possono designare un responsabile della protezione dei dati | DPO. 4. Nei casi diversi da quelli di cui al paragrafo 1, il responsabile del trattamento, l’incaricato del trattamento o le associazioni e gli altri organismi rappresentanti le categorie di responsabili del trattamento o di incaricati del trattamento possono designare un responsabile della protezione dei dati | DPO. // 5. Il responsabile del trattamento o l’incaricato del trattamento designa il responsabile della protezione dei dati | DPO in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle pratiche in materia di protezione dei dati, e della capacità di adempiere ai compiti di cui all’articolo 37. Il livello necessario di conoscenza specialistica è determinato in particolare in base al trattamento di dati effettuato e alla protezione richiesta per i dati personali trattati dal responsabile del trattamento o dall’incaricato del trattamento. 5. Il responsabile del trattamento o l’incaricato del trattamento designa il responsabile della protezione dei dati | DPO in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle pratiche in materia di protezione dei dati, e della capacità di adempiere ai compiti di cui all’articolo 37. Il livello necessario di conoscenza specialistica è determinato in particolare in base al trattamento di dati effettuato e alla protezione richiesta per i dati personali trattati dal responsabile del trattamento o dall’incaricato del trattamento. 5. Il (…) responsabile della protezione dei dati | DPO è designato in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle pratiche in materia di protezione dei dati, e della capacità di adempiere ai compiti di cui all'articolo 37, in particolare l'assenza di conflitto di interessi. (…). 6. Il responsabile del trattamento o l’incaricato del trattamento si assicura che ogni altra funzione professionale del responsabile della protezione dei dati | DPO sia compatibile con i compiti e le funzioni dello stesso in qualità di responsabile della protezione dei dati | DPO e non dia adito a conflitto di interessi. 6. Il responsabile del trattamento o l’incaricato del trattamento si assicura che ogni altra funzione professionale del responsabile della protezione dei dati | DPO sia compatibile con i compiti e le funzioni dello stesso in qualità di responsabile della protezione dei dati | DPO e non dia adito a conflitto di interessi. //
3. Labor Project srl Via Brianza, 65 - 22063 Cantù (CO) T. +39 031 704 381 - F. +39 031 351 53 31 info@laborproject.it - www.laborproject.it Ente di formazione Accreditato dalla Regione Lombardia (Nr. 543) Agevolazioni alle imprese - Formazione Privacy - Modelli Organizzativi D. Lgs. 231/01 Iscr. Uff. Reg. Imp. di Como Con n. 02725120139 Capitale sociale 26.000 i.v. C.F. e P.IVA 02725120139 Pagina 3 di 6 Articolo 35 Designazione del responsabile della protezione dei dati | DPO Proposta Commissione UE (25 Gennaio 2012) Proposta Parlamento UE – (Dicembre 2013) Proposta Consiglio UE (Ottobre 2014) 7. Il responsabile del trattamento o l’incaricato del trattamento designa un responsabile della protezione dei dati | DPO per un periodo di almeno due anni. Il mandato del responsabile della protezione dei dati | DPO è rinnovabile. Durante il mandato può essere destituito solo se non soddisfa più le condizioni richieste per l’esercizio delle sue funzioni. 7. Il responsabile del trattamento o l’incaricato del trattamento designa un responsabile della protezione dei dati | DPO per un periodo di almeno quattro anni in caso di un contraente di servizi esterno. Il mandato del responsabile della protezione dei dati | DPO è rinnovabile. Durante il suo mandato può essere destituito dalla carica solo se non soddisfa più le condizioni richieste per l'esercizio delle sue funzioni. 7. (…). Durante il mandato il responsabile della protezione dei dati | DPO può essere destituito, oltre che per gravi motivi i quali, a norma del diritto dello Stato membro interessato, giustifichino la destituzione di un dipendente o di un funzionario pubblico, solo se non soddisfa più le condizioni richieste per l'esercizio delle sue funzioni a norma dell'articolo 37. 8. Il responsabile della protezione dei dati | DPO può essere assunto dal responsabile del trattamento o dall’incaricato del trattamento oppure adempiere ai suoi compiti in base a un contratto di servizi. 8. Il responsabile della protezione dei dati | DPO può essere assunto dal responsabile del trattamento o dall’incaricato del trattamento oppure adempiere ai suoi compiti in base a un contratto di servizi. 8. Il responsabile della protezione dei dati | DPO può essere un membro del personale del responsabile del trattamento o dell'incaricato del trattamento oppure adempiere ai suoi compiti in base a un contratto di servizi. 9. Il responsabile del trattamento o l’incaricato del trattamento comunica il nome e le coordinate di contatto del responsabile della protezione dei dati | DPO all’autorità di controllo e al pubblico. 9. Il responsabile del trattamento o l’incaricato del trattamento comunica il nome e le coordinate di contatto del responsabile della protezione dei dati | DPO all’autorità di controllo e al pubblico. 9. Il responsabile del trattamento o l'incaricato del trattamento pubblica le coordinate di contatto del responsabile della protezione dei dati | DPO e le comunica all'autorità di controllo (…). 10. Gli interessati hanno il diritto di contattare il responsabile della protezione dei dati | DPO per tutte le questioni relative al trattamento dei loro dati personali e presentare richieste per esercitare i diritti riconosciuti dal presente regolamento. 10. Gli interessati hanno il diritto di contattare il responsabile della protezione dei dati | DPO per tutte le questioni relative al trattamento dei loro dati personali e presentare richieste per esercitare i diritti riconosciuti dal presente regolamento. 10. Gli interessati possono contattare il responsabile della protezione dei dati | DPO per tutte le questioni relative al trattamento dei loro dati personali e all'esercizio dei loro diritti riconosciuti dal presente regolamento. 11. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti le attività principali del responsabile del trattamento o dell’incaricato del trattamento di cui al paragrafo 1, lettera c), e i criteri relativi alle qualità professionali del responsabile della protezione dei dati | DPO di cui al paragrafo 5. // //
4. Labor Project srl Via Brianza, 65 - 22063 Cantù (CO) T. +39 031 704 381 - F. +39 031 351 53 31 info@laborproject.it - www.laborproject.it Ente di formazione Accreditato dalla Regione Lombardia (Nr. 543) Agevolazioni alle imprese - Formazione Privacy - Modelli Organizzativi D. Lgs. 231/01 Iscr. Uff. Reg. Imp. di Como Con n. 02725120139 Capitale sociale 26.000 i.v. C.F. e P.IVA 02725120139 Pagina 4 di 6 Articolo 36 Posizione del responsabile della protezione dei dati | DPO Proposta Commissione UE (25 Gennaio 2012) Proposta Parlamento UE – (Dicembre 2013) Proposta Consiglio UE (Ottobre 2014) 1. Il responsabile del trattamento o l’incaricato del trattamento si assicura che il responsabile della protezione dei dati | DPO sia prontamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali. 1. Il responsabile del trattamento o l’incaricato del trattamento si assicura che il responsabile della protezione dei dati | DPO sia prontamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali. 1. Il responsabile del trattamento o l'incaricato del trattamento si assicura che il responsabile della protezione dei dati | DPO sia prontamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali. 2. Il responsabile del trattamento o l’incaricato del trattamento si assicura che il responsabile della protezione dei dati | DPO adempia alle funzioni e ai compiti in piena indipendenza e non riceva alcuna istruzione per quanto riguarda il loro esercizio. Il responsabile della protezione dei dati | DPO riferisce direttamente ai superiori gerarchici del responsabile del trattamento o dell’incaricato del trattamento. 2. Il responsabile del trattamento o l’incaricato del trattamento si assicura che il responsabile della protezione dei dati | DPO adempia alle funzioni e ai compiti in piena indipendenza e non riceva alcuna istruzione per quanto riguarda il loro esercizio. Il responsabile della protezione dei dati | DPO riferisce direttamente ai superiori gerarchici esecutivi del responsabile del trattamento o dell’incaricato del trattamento. Il responsabile del trattamento o l'incaricato del trattamento designa a tal fine un membro della direzione esecutiva che sarà responsabile della conformità alle disposizioni del presente regolamento. 2. Il responsabile del trattamento o l'incaricato del trattamento sostiene il responsabile della protezione dei dati | DPO nell'esecuzione dei compiti di cui all'articolo 37 fornendogli (…) le risorse necessarie per adempiere a tali compiti nonché l'accesso ai dati personali e alle operazioni di trattamento. 3. Il responsabile del trattamento o l’incaricato del trattamento sostiene il responsabile della protezione dei dati | DPO nell’ esecuzione dei suoi compiti e gli fornisce personale, locali, attrezzature e ogni altra risorsa necessaria per adempiere alle funzioni e ai compiti di cui all’ articolo 37. 3. Il responsabile del trattamento o l'incaricato del trattamento sostiene il responsabile della protezione dei dati | DPO nell' esecuzione dei suoi compiti e gli fornisce tutti i mezzi, inclusi il personale, i locali, le attrezzature e ogni altra risorsa necessaria per adempiere alle funzioni e ai compiti di cui all' articolo 37 e per mantenere la propria conoscenza professionale. 3. Il responsabile del trattamento o l'incaricato del trattamento si assicura che il responsabile della protezione dei dati | DPO possa agire in maniera indipendente nell'adempimento dei propri compiti e non riceva alcuna istruzione per quanto riguarda il loro esercizio. Il responsabile della protezione dei dati | DPO non è penalizzato dal responsabile del trattamento o dall'incaricato del trattamento per l'adempimento dei propri compiti. Il responsabile della protezione dei dati | DPO riferisce direttamente ai massimi superiori gerarchici del responsabile del trattamento o dell'incaricato del trattamento. // 4. I responsabili della protezione dei dati sono tenuti alla segretezza per quanto riguarda l'identità degli interessati e le circostanze che ne consentono l'identificazione, a meno che non siano esentati da tale obbligo dall'interessato. 4. Il responsabile della protezione dei dati | DPO può svolgere altri compiti e funzioni. Il responsabile del trattamento o l'incaricato del trattamento si assicura che tali compiti e funzioni non diano adito a un conflitto di interessi.
5. Labor Project srl Via Brianza, 65 - 22063 Cantù (CO) T. +39 031 704 381 - F. +39 031 351 53 31 info@laborproject.it - www.laborproject.it Ente di formazione Accreditato dalla Regione Lombardia (Nr. 543) Agevolazioni alle imprese - Formazione Privacy - Modelli Organizzativi D. Lgs. 231/01 Iscr. Uff. Reg. Imp. di Como Con n. 02725120139 Capitale sociale 26.000 i.v. C.F. e P.IVA 02725120139 Pagina 5 di 6 Articolo 37 Compiti del responsabile della protezione dei dati | DPO Proposta Commissione UE (25 Gennaio 2012) Proposta Parlamento UE – (Dicembre 2013) Proposta Consiglio UE (Ottobre 2014) 1. Il responsabile del trattamento o l’incaricato del trattamento conferisce al responsabile della protezione dei dati | DPO almeno i seguenti compiti: 1. Il responsabile del trattamento o l’incaricato del trattamento conferisce al responsabile della protezione dei dati | DPO almeno i seguenti compiti: 1. Il (…) responsabile della protezione dei dati | DPO è (...) incaricato delle seguenti funzioni: a) informare e consigliare il responsabile del trattamento o l’incaricato del trattamento in merito agli obblighi derivanti dal presente regolamento e conservare la documentazione relativa a tale attività e alle risposte ricevute; a) sensibilizzare, informare e consigliare il responsabile del trattamento o l'incaricato del trattamento in merito agli obblighi derivanti dal presente regolamento, segnatamente per quanto attiene alle misure e procedure tecniche e organizzative, e conservare la documentazione relativa a tale attività e alle risposte ricevute; a) informare e consigliare il responsabile del trattamento o l'incaricato del trattamento nonché i dipendenti che trattano dati personali in merito agli obblighi derivanti dal presente regolamento nonché da altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei dati(…); b) sorvegliare l’attuazione e l’applicazione delle politiche del responsabile del trattamento o dell’incaricato del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la formazione del personale che partecipa ai trattamenti e gli audit connessi; b) sorvegliare l’attuazione e l’applicazione delle politiche del responsabile del trattamento o dell’incaricato del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la formazione del personale che partecipa ai trattamenti e gli audit connessi; b) sorvegliare l'osservanza del presente regolamento, delle altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del responsabile del trattamento o dell'incaricato del trattamento in materia di protezione dei dati personali, compresi l'attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e gli audit connessi; c) sorvegliare l’attuazione e l’applicazione del presente regolamento, con particolare riguardo ai requisiti concernenti la protezione fin dalla progettazione, la protezione di default, la sicurezza dei dati, l’informazione dell’interessato e le richieste degli interessati di esercitare i diritti riconosciuti dal presente regolamento; c) sorvegliare l’attuazione e l’applicazione del presente regolamento, con particolare riguardo ai requisiti concernenti la protezione fin dalla progettazione, la protezione di default, la sicurezza dei dati, l’informazione dell’interessato e le richieste degli interessati di esercitare i diritti riconosciuti dal presente regolamento; // d) garantire la conservazione della documentazione di cui all’articolo 28; d) garantire la conservazione della documentazione di cui all’articolo 28; // e) controllare che le violazioni dei dati personali siano documentate, notificate e comunicate ai sensi degli articoli 31 e 32; e) controllare che le violazioni dei dati personali siano documentate, notificate e comunicate ai sensi degli articoli 31 e 32; //
6. Labor Project srl Via Brianza, 65 - 22063 Cantù (CO) T. +39 031 704 381 - F. +39 031 351 53 31 info@laborproject.it - www.laborproject.it Ente di formazione Accreditato dalla Regione Lombardia (Nr. 543) Agevolazioni alle imprese - Formazione Privacy - Modelli Organizzativi D. Lgs. 231/01 Iscr. Uff. Reg. Imp. di Como Con n. 02725120139 Capitale sociale 26.000 i.v. C.F. e P.IVA 02725120139 Pagina 6 di 6 Articolo 37 Compiti del responsabile della protezione dei dati | DPO Proposta Commissione UE (25 Gennaio 2012) Proposta Parlamento UE – (Dicembre 2013) Proposta Consiglio UE (Ottobre 2014) f) controllare che il responsabile del trattamento o l’incaricato del trattamento effettui la valutazione d’impatto sulla protezione dei dati e richieda l’autorizzazione preventiva o la consultazione preventiva nei casi previsti dagli articoli 33 e 34; f) controllare che il responsabile del trattamento o l’incaricato del trattamento effettui la valutazione d’impatto sulla protezione dei dati e richieda l’autorizzazione preventiva o la consultazione preventiva nei casi previsti dagli articoli 32 bis, 33 e 34; f) fornire, se richiesto, un parere in merito alla valutazione d'impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell'articolo 33; g) controllare che sia dato seguito alle richieste dell’autorità di controllo e, nell’ambito delle sue competenze, cooperare con l’autorità di controllo di propria iniziativa o su sua richiesta; g) controllare che sia dato seguito alle richieste dell’autorità di controllo e, nell’ambito delle sue competenze, cooperare con l’autorità di controllo di propria iniziativa o su sua richiesta; g) controllare che sia dato seguito alle richieste dell'autorità di controllo e, nell'ambito delle sue competenze, cooperare con l'autorità di controllo di propria iniziativa o su sua richiesta; h) fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento e, se del caso, consultare l’autorità di controllo di propria iniziativa. h) fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento e, se del caso, consultare l’autorità di controllo di propria iniziativa. h) fungere da punto di contatto per l'autorità di controllo per questioni connesse al trattamento di dati personali, tra cui la consultazione preventiva di cui all'articolo 34 e, se del caso, effettuare consultazioni su qualunque altra questione. // i) verificare la conformità con il presente regolamento ai sensi del meccanismo di consultazione preventiva di cui all'articolo 34; // // j) informare i rappresentanti del personale in merito al trattamento dei dati che riguardano i dipendenti. // 2. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti i compiti, la certificazione, lo status, i poteri e le risorse del responsabile della protezione dei dati | DPO di cui al paragrafo 1. // 2 bis. Nell'eseguire i propri compiti il responsabile della protezione dei dati | DPO considera debitamente i rischi inerenti al trattamento, tenuto conto della natura, dell'oggetto, del contesto e delle finalità del trattamento.

References: Articolo 35
 Articolo 35
 Articolo 35
 Articolo 36
 articolo 37
 articolo 37
 Articolo 37
 Articolo 37