Source: https://mecdata.it/category/gdpr/
Timestamp: 2020-01-29 11:53:28+00:00

Document:
GDPR Archivi — mecdata.it
Posted on 18 febbraio 2018 by andrea
Articolo 12 : Informazioni, comunicazioni e modalità trasparenti per l’esercizio dei diritti dell’interessato
Il titolare del trattamento agevola l’esercizio dei diritti dell’interessato. Il titolare del trattamento non può rifiutare di soddisfare la richiesta dell’interessato al fine di esercitare i suoi diritti salvo che il titolare del trattamento dimostri che non è in grado di identificare l’interessato.
Articolo 13 : Informazioni da fornire qualora i dati personali siano raccolti presso l’interessato
In caso di raccolta presso l’interessato di dati che lo riguardano, il titolare del trattamento fornisce all’interessato, nel momento in cui i dati personali sono ottenuti, le seguenti informazioni: l’identità e i dati di contatto del titolare del trattamento e, ove applicabile, del suo rappresentante; i dati di contatto del responsabile della protezione dei dati, ove applicabile; le finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento; ove applicabile, l’intenzione del titolare del trattamento di trasferire dati personali a un paese terzo o a un’organizzazione internazionale; il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; la possibilità dell’interessato di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati; l’esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; il diritto di proporre reclamo a un’autorità di controllo; se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l’interessato ha l’obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati; l’esistenza di un processo decisionale automatizzato, compresa la profilazione; .
Il tutto non si applica se e nella misura in cui l’interessato dispone già delle informazioni.
Articolo 14 : Informazioni da fornire qualora i dati personali non siano stati ottenuti presso l’interessato
Qualora i dati non siano stati ottenuti presso l’interessato, il titolare del trattamento fornisce all’interessato le informazioni già descritte all’articolo 13 ed inoltre : la fonte da cui hanno origine i dati personali e, se del caso, l’eventualità che i dati provengano da fonti accessibili al pubblico.
Articolo 15 : Diritto di accesso dell’interessato
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni degli articoli 13 e 14. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento.
Articolo 16 : Diritto di rettifica
L’interessato ha il diritto di ottenere dal titolare del trattamento la modifica dei dati personali inesatti che lo riguardano.
Articolo 17 : Diritto alla cancellazione (diritto all’oblio)
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti: i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti;l’interessato revoca il consenso; l’interessato si oppone al trattamento.
Articolo 18 : Diritto di limitazione di trattamento
Articolo 19 : Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento
Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento
Articolo 20 : Diritto alla portabilità dei dati
Articolo 22 :
GDPR. CAPO II
Articolo 5 : Principi applicabili al trattamento di dati personali
Il titolare del trattamento è in grado di capire e provare che i dati personali sono trattati per finalità specifiche e limitate: che i dati personali raccolti, sono adeguati alle finalità ; che i dati personali raccolti sono esatti e, se non lo sono, vengono aggiornati tempestivamente; che i dati personali sono conservati solo per conseguire le finalità specifiche, dopo di che vengono marcati come non più utilizzabili e non più utilizzati; che i dati personali vengono trattati in modo da garantire una adeguata protezione rispetto a distruzione, modifica accidentale, o furto.
Articolo 6 : Liceità del trattamento
Il trattamento è lecito solo se sussiste almeno una delle seguenti condizioni:
a)l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;
b)il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
d)il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica;
e)il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
f)il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore.
Articolo 7 : Condizioni per il consenso
Il titolare del trattamento deve essere in grado di dimostrare che l’interessato ha prestato il proprio consenso al trattamento dei propri dati personali. Se il consenso dell’interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso è presentata in modo chiaramente distinguibile dalle altre materie, in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro.
L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento e tale revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Prima di esprimere il proprio consenso, l’interessato è informato di ciò. Il consenso è revocato con la stessa facilità con cui è accordato.
Articolo 8 : Condizioni applicabili al consenso dei minori
Per quanto riguarda l’offerta diretta di servizi della società dell’informazione ai minori, il trattamento di dati personali del minore è lecito ove il minore abbia almeno 16 anni. Ove il minore abbia un’età inferiore ai 16 anni, tale trattamento è lecito solo se tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale.
Articolo 9 : Trattamento di categorie particolari di dati personali
È vietato trattare dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, trattare dati genetici, dati biometrici , dati relativi alla salute o alla vita sessuale o all’orientamento sessuale, salvo che :
a) l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali
f) il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria
g) il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri,
h) il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità, se tali dati sono trattati da o sotto la responsabilità di un professionista soggetto al segreto professionale
i) il trattamento è necessario per motivi di interesse pubblico nel settore della sanità pubblica, quali la protezione da gravi minacce per la salute a carattere transfrontaliero
j) il trattamento è necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici
Articolo 10 : Trattamento dei dati personali relativi a condanne penali e reati
Articolo 11 : Trattamento che non richiede l’identificazione
Se le finalità per cui un titolare del trattamento tratta i dati personali non richiedono l’identificazione dell’interessato, il titolare del trattamento non è obbligato a conservare, acquisire o trattare ulteriori informazioni per identificare l’interessato al solo fine di rispettare il presente regolamento. Qualora, nei casi di cui al paragrafo 1 del presente articolo, il titolare del trattamento possa dimostrare di non essere in grado di identificare l’interessato, ne informa l’interessato, se possibile. In tali casi, gli articoli da 15 a 20 non si applicano tranne quando l’interessato, al fine di esercitare i diritti di cui ai suddetti articoli, fornisce ulteriori informazioni che ne consentano l’identificazione.
Posted on 18 febbraio 2018 26 aprile 2018 by andrea
GDPR. CAPO I
Articolo 1 : Oggetto e finalità
Il regolamento stabilisce norme relative alla protezione delle persone fisiche riguardo al trattamento dei dati personali.
nb: la normativa a protezione dei dati personali non concerne le informazioni relative a soggetti diversi dalle persone fisiche (detto questo il trattamento di dati dell’ente/persona giuridica, quasi sempre, include inevitabilmente quello di dati riconducibili alle persone fisiche che vi operano/lavorano).
Articolo 2 : Ambito di applicazione materiale
Il regolamento si applica al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio (cartaceo).
Il presente regolamento non si applica al trattamento di dati personali effettuato da una persona fisica nell’ambito di attività a carattere esclusivamente personale o domestico e quindi senza una connessione con un’attività commerciale o professionale. Le attività a carattere personale o domestico potrebbero comprendere la corrispondenza e gli indirizzari, o l’uso dei social network e attività online intraprese nel quadro di tali attività. Tuttavia, il presente regolamento si applica ai titolari del trattamento o ai responsabili del trattamento che forniscono i mezzi per trattare dati personali nell’ambito di tali attività a carattere personale o domestico (punto 18).
Il presente regolamento non si applica al trattamento dei dati personali effettuati dalle autorità competenti a fini di indagine.
Articolo 3 : Ambito di applicazione territoriale
Il presente regolamento si applica al trattamento dei dati personali effettuato nell’ambito delle attività di uno stabilimento da parte di un titolare del trattamento o di un responsabile del trattamento nell’UE, indipendentemente dal fatto che il trattamento sia effettuato o meno nell’UE. Il presente regolamento si applica al trattamento dei dati personali di persone che si trovano nell’UE, effettuato da un titolare del trattamento o da un responsabile del trattamento che non è stabilito nell’UE, quando le attività di trattamento riguardano la vendita di benei e servizi (anche se non effettuata) o la profilazione del loro comportamento.
Il GDPR deve essere preparato da tutte le aziende che si trovano nella UE o che non si trovano nella UE e che gestiscono dati di persone fisiche di cittadini della UE.
Articolo 4 : Definizioni
1) dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità.
2) trattamento: qualsiasi operazione compiuta con o senza l’ausilio di processi automatizzati sui dati personali, come la raccolta,la conservazione, la consultazione, l’uso, la comunicazione, la cancellazione.
3) limitazione di trattamento: quando il titolare proceda a limitare il trattamento, tali dati personali sono trattati solo per la conservazione, e ulteriori trattamenti saranno possibili soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro
4) profilazione: creazione automatica di un profilo di una persona fisica per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti.
5) pseudonimizzazione: il principio per cui le informazioni dei dati personali debbano essere conservate in una forma che impedisce l’identificazione dell’utente
6) archivio: qualsiasi insieme strutturato di dati personali accessibili.
7) titolare del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
8) responsabile del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
9) destinatario: la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.
10) terzo: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile;
11) consenso dell’interessato: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;
12) violazione dei dati personali: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati;
13) dati genetici: i dati personali relativi alle caratteristiche genetiche
14) dati biometrici: i dati personali delle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici;
15) dati relativi alla salute: i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute;
16) stabilimento principale: per quanto riguarda un titolare del trattamento con stabilimenti in più di uno Stato membro, il luogo della sua amministrazione centrale nell’Unione, salvo che le decisioni sulle finalità e i mezzi del trattamento di dati personali siano adottate in un altro stabilimento del titolare del trattamento nell’Unione. Se il responsabile del trattamento non ha un’amministrazione centrale nell’Unione, lo stabilimento del responsabile del trattamento nell’Unione in cui sono condotte le principali attività di trattamento.
17) rappresentante: la persona fisica o giuridica stabilita nell’Unione che, designata dal titolare del trattamento o dal responsabile del trattamento per iscritto ai sensi dell’articolo 27, li rappresenta per quanto riguarda gli obblighi rispettivi a norma del presente regolamento;
18) impresa: la persona fisica o giuridica, indipendentemente dalla forma giuridica rivestita, che eserciti un’attività economica, comprendente le società di persone o le associazioni che esercitano regolarmente un’attività economica;
19) gruppo imprenditoriale: un gruppo costituito da un’impresa controllante e dalle imprese da questa controllate;
20) norme vincolanti d’impresa: le politiche in materia di protezione dei dati personali applicate da un titolare del trattamento o responsabile del trattamento nel trasferimento a un altro titolare del trattamento o responsabile del trattamento in uno o più paesi terzi, nell’ambito di un gruppo imprenditoriale.
21) autorità di controllo: l’autorità pubblica indipendente istituita da uno Stato membro ai sensi dell’articolo 51;
22) autorità di controllo interessata: un’autorità di controllo interessata dal trattamento di dati personali in quanto: il titolare del trattamento o il responsabile del trattamento è stabilito sul territorio dello Stato membro di tale autorità di controllo; gli interessati che risiedono nello Stato membro dell’autorità di controllo sono o sono probabilmente influenzati in modo sostanziale dal trattamento; oppure un reclamo è stato proposto a tale autorità di controllo;
23) trattamento transfrontaliero : trattamento di dati personali che ha luogo nell’ambito delle attività di stabilimenti in più di uno Stato membro ; oppure trattamento di dati personali che incide su interessati in più di uno Stato membro;
24) obiezione pertinente e motivata: un’obiezione al progetto di decisione sul fatto che vi sia o meno una violazione del presente regolamento, oppure che l’azione prevista in relazione al titolare del trattamento o responsabile del trattamento sia conforme al presente regolamento, la quale obiezione dimostra chiaramente la rilevanza dei rischi posti dal progetto di decisione riguardo ai diritti e alle libertà fondamentali degli interessati e, ove applicabile, alla libera circolazione dei dati personali all’interno dell’Unione;
25) servizio della società dell’informazione: il servizio definito all’articolo 1, paragrafo 1, lettera b), della direttiva (UE) 2015/1535 del Parlamento europeo e del Consiglio (19);
26) organizzazione internazionale: un’organizzazione e gli organismi di diritto internazionale pubblico a essa subordinati o qualsiasi altro organismo istituito da o sulla base di un accordo tra due o più Stati.
Posted on 18 febbraio 2018 18 febbraio 2018 by andrea
GDPR. Introduzione
In italiano viene chiamato RGPD : Regolamento Generale sulla Protezione dei Dati
Il GDPR è un regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.
Viene applicato a partire dal 25 maggio 2018 dopo un periodo di transizione di due anni e, a differenza di una Direttiva, non richiede alcuna forma di legislazione applicativa da parte degli stati membri.
La documentazione si trova sul sito delle leggi dell’Unione Europea : documento , in tutte le lingue dell’unione.
Il testo del GDPR comincia citando ben 173 punti analizzati, su cui si baserà il testo successivo. Finito questo lungo elenco, sono presenti i 99 articoli, raggruppati in 11 capitoli.
Consigliandovi la lettura del testo, proviamo a riassumerne i punti salienti :
INDICE – SUCCESSIVO

References: Articolo 12

Articolo 13

Articolo 14

Articolo 15

Articolo 16

Articolo 17

Articolo 18

Articolo 19

Articolo 20

Articolo 22

Articolo 5

Articolo 6

Articolo 7

Articolo 8

Articolo 9

Articolo 10

Articolo 11

Articolo 1

Articolo 2

Articolo 3

Articolo 4