Source: http://www.runscode.com/blog/2019/04/17/gdpr-privacy/
Timestamp: 2020-01-18 18:37:17+00:00
Document Index: 15710419

Matched Legal Cases: ['art. 9', 'art. 22', 'art. 7', 'art. 14', 'art. 12', 'art. 13', 'art. 18', 'art. 7']

GDPR & Privacy – Runscode
"Consenso" - Cosa Cambia
Per i dati “sensibili” il consenso deve essere “esplicito” (art. 9); lo stesso per decisioni basate su trattamenti automatizzati (profilazione compresa – art. 22);
il titolare (art. 7.1) deve essere in grado di dimostrare che l’interessato ha prestato il consenso a uno specifico trattamento;
Il consenso dei minori è valido a partire dai 16 anni (il limite di età può essere abbassato fino a 13 anni dalla normativa nazionale);
"Consenso" - Cosa Non Cambia
Deve essere, in tutti i casi, libero, specifico e inequivocabile; non è ammesso il consenso tacito o presunto (no a caselle pre-selezionate su un modulo);
Deve essere manifestato attraverso “dichiarazione o azione positiva inequivocabile”;
"Informativa" - Cosa Cambia
il titolare deve sempre specificare i dati di contatto del RPD-DPO se esistente, la base giuridica del trattamento, nonché l'eventuale trasferimento di dati personali in Paesi terzi;
Nel caso di dati personali non raccolti direttamente presso l’interessato (art. 14), l’informativa deve essere fornita entro e non oltre un mese dalla raccolta;
L’informativa è data, in linea di principio, per iscritto e preferibilmente in formato elettronico (si veda art. 12, paragrafo 1);
"Informativa" - Cosa Non Cambia
L’informativa (art. 13 e 14 del regolamento) deve essere fornita all’interessato prima di effettuare la raccolta dei dati;
"Diritto di limitazione del trattamento (art. 18)" - Cosa Cambia
Si tratta di un diritto più esteso rispetto al “blocco” del trattamento di cui all’art. 7, comma 3 del Codice: è esercitabile non solo in caso di violazione dei presupposti di liceità del trattamento, bensì anche se l’interessato chiede la rettifica dei dati o si oppone al loro trattamento;
Il principio chiave del nuovo regolamento è basato sul concetto della «privacy by design», ossia garantire la protezione dei dati fin dalla fase di ideazione e progettazione di un trattamento o di un sistema e adottare comportamenti che consentano di prevenire possibili problematiche. Ad esempio, è previsto l’obbligo di effettuare valutazioni di impatto prima di procedere ad un trattamento di dati che presenti rischi elevati per i diritti delle persone.
“Sanzioni Amministrative”
Il presidente per l’autorità GDPR, Antonello Soro, afferma in un intervista del 21/05/2018 di italiaoggi che le sanzioni amministrative sono solo parte delle possibili “reazioni” all’illecito.
Alcune cifre riguardo le sanzioni:
fino al 4% del fatturato mondiale totale annuo per le imprese;
Scarica qui il regolamento ufficiale del parlamento europeo aggiornato alle rettifiche pubblicate sulla Gazzetta Ufficiale dell’Unione Europea 127 del 23 maggio 2018.
Runscode ed un team di professionisti esperti in materia di privacy sono sempre disponibili.
Per qualsiasi informazione o adeguamenti non esitate a contattarci.
gdpr, privacyGDPR0Pierpaolo