Source: http://gesifor.it/ambito/
Timestamp: 2019-01-18 18:31:11+00:00
Document Index: 102659522

Matched Legal Cases: ['art. 4', 'art. 9', 'art.10', 'art. 9', 'art. 85', 'art. 81', 'art. 110', 'art. 84', 'art.33', 'art.34', 'art. 18', 'art. 16']

GDPR - Contenuto e Ambito - Gesifor
GDPR - Contenuto
La proposta per il regolamento generale sulla protezione dei dati contiene le seguenti modifiche fondamentali:
GDPR - Ambito
Dato personale (art. 4 paragrafo 1): informazioni relative a persona fisica identificata o identificabile. La novità risiede proprio nel criterio di identificazione, la persona può essere identificata direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Dati sensibili(art. 9 paragrafo 1): si considerano i dati personali come l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati relativi alla vita sessuale o all’orientamento sessuale della persona, nonché:
Dati personali relativi a condanne penali o reati (art.10).
1) Non qualsiasi informazione riservata relativa ad una persona fisica è “dato personale”, sebbene a volte sia superficialmente creduto. Solo informazioni che possono o potrebbero rilevare l’identità di una persona sono dati personali. Ad esempio: l’importo dello stipendio di un lavoratore, reso anonimo, non è un dato personale.
2) Come sopra riportato, il GDPR e in generale la privacy si applicano alle persone fisiche: invocare norme privacy per le informazioni riservate relative a persone giuridiche e/o imprese/enti è totalmente infondato.
sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa inoltre misure adeguate a tutela dei diritti, della libertà e dei legittimi interessi dell’interessato;
un avvertimento scritto in caso di prima e non-intenzionale non-conformità;
regolari controlli periodici di protezione dei dati;
la violazione delle disposizioni seguenti è soggetta a sanzioni amministrative pecuniarie fino a 10 000 000 di euro, o, per le imprese, fino al 2 % del fatturato mondiale totale annuo dell’esercizio precedente, se superiore (articolo 83, paragrafo 4):
la violazione delle disposizioni seguenti è soggetta a sanzioni amministrative pecuniarie fino a 20 000 000 di euro, o, per le imprese, fino al 4% del fatturato mondiale totale annuo dell’esercizio precedente, se superiore (articolo 83, paragrafo 5 e 6):
Dati Sanitari - Genetici - Biometrici
Nel regolamento RGDP i dati idonei a rivelare lo stato di salute o la vita sessuale rientrano nelle “categorie particolari di dati personali” (art. 9).
Il codice della privacy italiano, fra i compiti di “rilevante interesse pubblico” del Servizio sanitario nazionale, identifica (art. 85) le attività di:
programmazione, gestione, controllo e valutazione dell’assistenza sanitaria,
vigilanza sulle sperimentazioni, farmacovigilanza, autorizzazione all’immissione in commercio e all’importazione di medicinali e di altri prodotti rilevanti di rilevanza sanitaria.
Se necessario ai sensi del codice o di altra disposizione di legge, il consenso dell’interessato al trattamento dei dati personali può essere manifestato anche a voce in un’unica dichiarazione (art. 81).
Per finalità di ricerca medica, biomedica ed epidemiologica previsti dalla legge e approvati dall’autorità Garante non è necessario il consenso dell’interessato, che ha diritto a far aggiungere correzioni e rettifiche se ciò non produce effetti significativi sul risultato della ricerca (art. 110).
I dati possono essere resi noti all’interessato solo per il tramite di un medico designato dall’interessato o dal titolare (art. 84).
Violazione dei dati (Data Breach) art.33 e art.34
Il titolare del trattamento dei dati avrà l’obbligo legale di rendere note le fughe di dati all’autorità nazionale e di comunicarle entro 72 ore da quando ne è venuto a conoscenza. I resoconti delle fughe di dati non sono soggetti ad alcuno standard “de minimis” e debbono essere riferite all’autorità sovrintendente non appena se ne viene a conoscenza e comunque entro 72 ore. In alcune situazioni le persone di cui sono stati sottratti i dati dovranno essere avvertite.
Il cosiddetto diritto all’oblio è stato sostituito da un più limitato diritto alla cancellazione nella versione del RGPD adottata dal Parlamento Europeo nel marzo del 2014. L’Articolo 17 stabilisce che il soggetto dei dati ha il diritto di richiedere la cancellazione di dati personali relativi a sé sulla base di una qualsiasi di una serie di giurisdizioni che comprendono la mancata osservanza dell’articolo 6.1 (legalità), il quale include il caso (f) in cui gli interessi o i diritti fondamentali del soggetto dei dati richiedente la loro protezione prevalgono sui legittimi interessi del controllore. L’interessato deve poter esercitare questo suo diritto con la stessa facilità con cui ha espresso il consenso al trattamento dei suoi dati. Il responsabile del trattamento, dietro richiesta dell’interessato, dovrà comunicare all’interessato i destinatari a cui ha trasmesso la sua richiesta di cancellazione (Articolo 19). Sul responsabile del trattamento grava lo stesso onere in caso di richiesta di limitazione o di rettifica dei dati presentata dall’interessato rispettivamente ai sensi dell’art. 18 e dell’art. 16 del Regolamento UE 2016/679.
Una persona deve essere in grado di trasferire i propri dati personali da un sistema di elaborazione elettronico a un altro senza che il controllore dei dati possa impedirlo. Inoltre, i dati devono essere forniti dal controllore in un formato strutturato e di uso comune. Il diritto alla portabilità dei dati è sancito dall’Articolo 18 del RGPD. Gli esperti legali vedono nella versione finale di questa misura la creazione di un “nuovo diritto” che “si estende oltre l’ambito della portabilità dei dati tra due controllori, così come stipulato dall’Articolo 18”