Source: https://marcellocolaianniblog.wordpress.com/2019/05/24/la-repubblica-di-san-marino-il-gdpr-e-la-protezione-delle-persone-fisiche-con-riguardo-al-trattamento-dei-dati-personali-considerazioni-relative-allistituto-della-certificazione/
Timestamp: 2020-08-08 19:50:46+00:00
Document Index: 44112831

Matched Legal Cases: ['art. 3', '§ 1', 'art. 3', 'art. 46', 'art. 44', 'art. 43', 'art. 42', '§ 1', 'art. 44']

La Repubblica di San Marino, il GDPR e la Protezione delle persone fisiche con riguardo al trattamento dei dati personali: considerazioni relative all’istituto della Certificazione. – Marcello Colaianni Blog
La Repubblica di San Marino, il GDPR e la Protezione delle persone fisiche con riguardo al trattamento dei dati personali: considerazioni relative all’istituto della Certificazione.
Pubblicato 24 maggio 2019 25 luglio 2019 da marcellocolaianni62
La Repubblica di San Marino (RSM) non è Stato membro dell’Unione Europea tuttavia il combinato disposto:
ex art. 3/679/2016, § 1: Il presente regolamento si applica al trattamento dei dati personali effettuato nell’ambito delle attività di uno stabilimento da parte di un titolare del trattamento o di un responsabile del trattamento nell’Unione, indipendentemente dal fatto che il trattamento sia effettuato o meno nell’Unione;
ex art. 3/171/2018, comma 1: La presente legge si applica al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi, effettuato da chiunque è stabilito nel territorio della Repubblica di San Marino o in un luogo comunque soggetto alla sovranità della Repubblica di San Marino
evidenzia come il Regolamento UE 679/2016 sia del tutto applicabile, ed obbligatorio, anche per le organizzazioni sammarinesi.
Inoltre, la normativa ivi legiferata consente di considerare la RSM un Paese nel quale sono presenti le cosiddette garanzie adeguate di cui all’art. 46/679/2016 ed al Considerando 108 del Regolamento Ue.
Con riferimento alla Certificazione, ex artt. 42 e 43 del GDPR, discende che le relative disposizioni debbano, parimenti, essere prese nella dovuta considerazione.
Ciò premesso, doverosamente, occorre rilevare che l’accreditamento degli Organismi di Certificazione (OdC) richiamati all’art. 44/171/2018 è effettuato, in presenza di presupposti, unicamente dall’Autorità Garante per la protezione dei dati personali della RSM.
Per quanto riguarda l’altro aspetto rilevante, ovvero il fatto che il meccanismo di certificazione debba fondarsi sui requisiti della ISO 17065 piuttosto che della ISO 17021, non ci sono indicazioni specifiche.
Logica vuole che, sulla base delle considerazioni in premessa, le Autorità locali si allineino alle disposizioni del GDPR … e non vedo, personalmente, alternative.
L’art. 43/171/2018, c. 1, infatti, recita: <<Il titolare del trattamento o il responsabile del trattamento possono sottoporre il trattamento effettuato ad un meccanismo di certificazione della protezione dei dati, nonché di sigilli e marchi di protezione dei dati allo scopo di dimostrare la conformità alla presente legge dei trattamenti effettuati dai medesimi titolari e responsabili del trattamento>>.
Identica disposizione di quanto all’art. 42/679/2016, § 1, per la parte di nostro interesse: <<Gli Stati membri, le autorità di controllo, il comitato e la Commissione incoraggiano, in particolare a livello di Unione, l’istituzione di meccanismi di certificazione della protezione dei dati nonché di sigilli e marchi di protezione dei dati allo scopo di dimostrare la conformità al presente regolamento dei trattamenti effettuati dai titolari del trattamento e dai responsabili del trattamento>>.
Da quanto sopra si rileva, ancora una volta, come la valutazione di conformità di un meccanismo di certificazione della protezione dei dati, nonché di sigilli e marchi di protezione dei dati trovi soddisfazione nella norma UNI CEI EN ISO/IEC 17065 che riguarda, compiutamente, i Requisiti per organismi che certificano prodotti, processi e servizi e non nella norma UNI CEI EN ISO/IEC 17021 che, diversamente, riguarda i Requisiti per gli organismi che forniscono certificazione di sistemi di gestione.
A questo punto manca un solo tassello.
La garanzia che gli Organismi di certificazione operino nel rispetto dei requisiti della ISO 17065 è data dall’accreditamento degli stessi da parte dell’Ente nazionale di accreditamento, in Italia, Accredia.
In assenza di un ente di accreditamento nella Repubblica di San Marino trovo estremamente utile ed oltremodo ragionevole prevedere, al comma 2 dell’art. 44/171/2018, anche il requisito dell’accreditamento degli OdC, per altro inclusivo di quanto alle lettere da a) a d), in conformità della norma UNI CEI EN ISO/IEC 17065.
Così facendo, insieme ad un ulteriore allineamento ed uniformità con il Regolamento UE 679/2016, tutte le organizzazioni della Repubblica di San Marino potrebbero facilmente identificare, fra gli altri, lo schema ISDP 10003:2018 certificato Accredia come lo strumento più idoneo a dimostrare la conformità dei trattamenti effettuati dai titolari e responsabili del trattamento così come previsto dalla Legge 21 Dicembre 2018 n.171.
Certified DP Auditor ISDP 10003:2018 Scheme
Compliance & Management Systems Consultant
Categorie 22301, 231, 27001, attività pericolosa, Auditor, Colaianni, colaianni consulting, Consulente, Consulenza, corporate, corporate privacy, Data Protection Officer, DP Auditor, DPO, GDPR, Gestione del rischio, gruppo di imprese, Holding, IMPRESA, Inclusione, ISDP 10003:2018 Scheme, L. 21 dicembre 2018 n. 171, Manager privacy, Marcello, Marcello Colaianni, normativa cogente, onere della prova, Organizzazione, Privacy, Reg. UE 679/2016, Regolamento UE, Responsabile della Protezione dei Dati, Risk manager, Risk Mgmt, RPD, RTDP, sicurezza delle informazioni, Specialista privacy, Valutatore Privacy
Precedente I meccanismi di certificazione ex artt. 42 e 43 del Regolamento UE 679/2016
Avanti I Conflitti d’interesse del Responsabile della protezione dei dati (RPD/DPO)
Categorie Seleziona una categoria 14001 17021 17065 18001 20000-1 22301 231 27001 27018 81/08 e smi 9001 9004 accademia Affiatamento aggregazioni laicali AML/CFT Amministratore Amore Amplesso anti-money laundering anticorruzione AntiMoneyLaundering ANTIRICICLAGGIO ASPP Assemblea attività pericolosa Auditor Autostima BANCA D’ITALIA bene Benessere Buddismo Zen Business Coach Business Coaching Business school CAD certificatori CFT Chiesa cattolica Coach Coaching coaching coaching team Codice dell’Amministrazione Digitale Colaianni colaianni consulting Collegio sindacale combating the financing of terrorism comitato di controllo di gestione comitato di sorveglianza Comitato per il Controlllo Interno Concentrazione confederazioni sindacali conservatori conservatori digitali conservazione digitale dei documenti consiglio di sorveglianza CONSOB Consulente Consulenza Coppia Corpi corporate Corporate Coach corporate privacy Corruzione Culpa in eligendo culpa in vigilando cuore D. Lgs. 125/2019 D. Lgs. 152/2006 D. Lgs. 196/03 e smi D. Lgs. 231/2001 D. Lgs. 231/2007 D. Lgs. 235/2012 D. Lgs. 33/2012 D. Lgs. 38/2017 D. Lgs. 39/2013 D. Lgs. 81/08 D. Lgs. 82/2005 Data Privacy Officer Data Protection Officer Digital Preservation Officer diritto penale dell’informatica DP Auditor DPCM 3/XII/2013 DPO DPR 62/2013 enti enti di formazione enti ecclesiastici Executive coaching Facilitatore fedeli Formatore Formazione GDPR Gestione Gestione del rischio gruppo di imprese gusto Holding igiene IMPRESA imprese di assicurazione Inclusione informatica giuridica ISDP 10003 ISDP 10003:2018 Scheme ISO 27001 ISO 27701 IVASS L 134/2012 L. 179/2017 l. 190/2012 L. 21 dicembre 2018 n. 171 lavoro Legge federale della Protezione dei Dati Life Coach Life Coach Life Coaching Lotta al finanziamento del terrorismo LPD Manager privacy Marcello Marcello Colaianni Marcello Colaianni Coach MC medico competente Meditazione Mentore Mentoring Mindfulness MOG MOG 231 normativa cogente normativa volontaria OdV OHSAS 18001 olfatto onere della prova Organigramma aziendale Organigramma per l’antiriciclaggio Organigramma per la data protection Organigramma per la privacy Organigramma per la Qualità organismi di valutazione della conformità Organismo di Vigilanza Organizzazione Organizzazione aziendale Organizzazione religiosa Orgasmo Outplacement outsourcing partiti partito Partnership coaching pelle Personal Coach Personal Coaching Personal coaching personale persone persone dei fedeli Positività positivo priorità Privacy professionisti Qualità Rappresentante Rappresentanti reati 231 Reg. EIdAS 910/2014 Reg. UE 679/2016 Regolamento UE Relazione Relazione amorosa Relazione sessuale Resilienza Respirazione consapevole Responsabile della Protezione dei Dati RESPONSABILITA’ SOCIALE ricerca di lavoro Risk manager Risk Mgmt risorse umane RPD rspp RSU RTDP SA8000 Safety Coach salute sapore SCI scuola scuola privata scuola pubblica scuole scuole di direzione aziandale selezione Sensi Sensualità Senza categoria servizio di prevenzione e protezione Sesso Sessualità SGSL sicurezza delle informazioni Sicurezza sul lavoro sindacati sistema di gestione per la qualità sistemi di controllo interno Sistemi di gestione per la sicurezza sul lavoro Sistemista società di revisione Somministrazione di lavoro Specialista privacy Spettacolare SPP Stupefacente Team Coach Team coaching Titolare Trainer udito UNI EN ISO 45001 UNI ISO 26000 UNI ISO 31000 UNI ISO 37001 UNI ISO 45001 università Valutatore Privacy vista Yoga Zen
Archivi Seleziona mese luglio 2020 febbraio 2020 dicembre 2019 ottobre 2019 settembre 2019 luglio 2019 giugno 2019 maggio 2019 marzo 2019 febbraio 2019 dicembre 2018 novembre 2018 ottobre 2018 settembre 2018 agosto 2018 luglio 2018 giugno 2018 febbraio 2018 gennaio 2018 dicembre 2017 novembre 2017 ottobre 2017 agosto 2017 luglio 2017 giugno 2017 maggio 2017 aprile 2017 marzo 2017 febbraio 2017 gennaio 2017 novembre 2016 giugno 2016 aprile 2016 novembre 2015 ottobre 2015 settembre 2015 agosto 2015 maggio 2015 marzo 2015 gennaio 2015 novembre 2014 settembre 2013 ottobre 2012 settembre 2012
ANTIRICICLAGGIO e CONSERVAZIONE DEI DOCUMENTI 17 luglio 2020
Gli MTO fra vincoli ed opportunità 9 luglio 2020
OHSAS 18001, ISO 45001 e l’efficacia esimente della responsabilità amministrativa delle persone giuridiche 5 luglio 2020
La funzione CONTROLLO DI QUALITA’ per le società di revisione fra ISO 9001 e Regolamento Consob 1 luglio 2020
iI CONSULENTE prima del RECRUITING: come prepararsi alla gestione delle risorse umane 4 febbraio 2020