Source: http://dgpservizi.com/news/ecco-le-novita-del-gdpr
Timestamp: 2018-03-19 08:39:52+00:00
Document Index: 149977477

Matched Legal Cases: ['art. 9', 'art. 22', 'art. 30', 'art. 32', 'art. 37', 'art. 27', 'art. 5']

- Per i dati "sensibili" (si veda art. 9 regolamento) il consenso DEVE essere "esplicito"; lo stesso dicasi per il consenso a decisioni basate su trattamenti automatizzati (compresa la profilazione – art. 22). Si segnalano, al riguardo, le Linee-guida in materia di profilazione e decisioni automatizzate recentemente pubblicate dal Gruppo "Articolo 29" (WP 251) e attualmente in consultazione pubblica, disponibili qui http://ec.europa.eu/newsroom/just/document.cfm?doc_id=47963.
- prevede obblighi specifici in capo ai responsabili del trattamento, in quanto distinti da quelli pertinenti ai rispettivi titolari. Ciò riguarda, in particolare, la tenuta del registro dei trattamenti svolti (ex art. 30, paragrafo 2); l'adozione di idonee misure tecniche e organizzative per garantire la sicurezza dei trattamenti (ex art. 32 regolamento); la designazione di un RPD-DPO (si segnalano, al riguardo, le linee-guida in materia di responsabili della protezione dei dati recentemente pubblicate dal Gruppo "Articolo 29" dopo essere state sottoposte a consultazione pubblica, disponibili qui anche nella versione in italiano: www.garanteprivacy.it/rpd), nei casi previsti dal regolamento o dal diritto nazionale (si veda art. 37 del regolamento). Si ricorda, inoltre, che anche il responsabile non stabilito nell'Ue dovrà designare un rappresentante in Italia quando ricorrono le condizioni di cui all'art. 27, paragrafo 3, del regolamento – diversamente da quanto prevede oggi l'art. 5, comma 2, del Codice.