Source: https://www.e-glossa.it/wiki/valutazione_di_impatto_sulla_protezione_dei_dati_(gdpr).aspx
Timestamp: 2020-06-06 15:26:20+00:00
Document Index: 62504093

Matched Legal Cases: ['art. 35', 'art. 9', 'art. 10', 'art. 68', 'art. 63', 'art. 40', 'art. 6']

Valutazione di impatto sulla protezione dei dati (GDPR) - WikiJus
Ai sensi dell'art. 35 del GDPR, quando un tipo di trattamento, allorché prevede in particolare l'uso di nuove tecnologie, considerati la natura, l'oggetto, il contesto e le finalità del trattamento, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento effettua, prima di procedere al trattamento, una valutazione dell'impatto dei trattamenti previsti sulla protezione dei dati personali. Una singola valutazione può esaminare un insieme di trattamenti simili che presentano rischi elevati analoghi.
Quando Il titolare del trattamento svolge una valutazione d'impatto sulla protezione dei dati si consulta con il responsabile della protezione dei dati, se designato.
La valutazione d'impatto sulla protezione dei dati di cui al par. 1 è richiesta in particolare nei casi seguenti:
il trattamento, su larga scala, di categorie particolari di dati personali di cui all'art. 9, par. 1, o di dati relativi a condanne penali e a reati di cui all'art. 10;
L'autorità di controllo redige e rende pubblico un elenco delle tipologie di trattamenti soggetti al requisito di una valutazione d'impatto sulla protezione dei dati ai sensi del paragrafo 1. L'autorità di controllo comunica tali elenchi al comitato di cui all'art. 68 del GDPR.
Prima di adottare gli elenchi di cui ai par. 4 e 5, l'autorità di controllo competente applica il meccanismo di coerenza di cui all'
art. 63 se tali elenchi comprendono attività di trattamento finalizzate all'offerta di beni o servizi a interessati o al monitoraggio del loro comportamento in più Stati membri, o attività di trattamento che possono incidere significativamente sulla libera circolazione dei dati personali all'interno dell'Unione.
una valutazione dei rischi per i diritti e le libertà degli interessati di cui al par. 1;
Nel valutare l'impatto del trattamento effettuato dai relativi titolari o responsabili è tenuto in debito conto il rispetto da parte di questi ultimi dei codici di condotta approvati di cui all'art. 40, in particolare ai fini di una valutazione d'impatto sulla protezione dei dati.
Qualora il trattamento effettuato ai sensi dell'art. 6, par. 1, lett. c) o e), trovi nel diritto dell'Unione o nel diritto dello Stato membro cui il titolare del trattamento è soggetto una base giuridica, tale diritto disciplini il trattamento specifico o l'insieme di trattamenti in questione, e sia già stata effettuata una valutazione d'impatto sulla protezione dei dati nell'ambito di una valutazione d'impatto generale nel contesto dell'adozione di tale base giuridica, i par. da 1 a 7 non si applicano, salvo che gli Stati membri ritengano necessario effettuare tale valutazione prima di procedere alle attività di trattamento.
Se vuoi aggiornamenti su "Valutazione di impatto sulla protezione dei dati (GDPR)"