Source: http://www.compliancenet.it/content/glossario-privacy
Timestamp: 2018-07-23 06:22:01+00:00
Document Index: 34565334

Matched Legal Cases: ['art. 23', 'art. 24', 'art. 7', 'art. 30', 'art. 13', 'art. 29', 'art. 28']

Glossario privacy | ComplianceNet
Home » Glossario privacy
Banca di dati
Notifica del trattamento
Profilo di autorizzazione
Rete pubblica di comunicazioni
L'insieme degli strumenti elettronici e delle procedure per la verifica anche indiretta dell'identità.
Qualsiasi complesso organizzato di dati personali, ripartito in una o più unità dislocate in uno o più siti.
La conservazione di dati personali con sospensione temporanea di ogni altra operazione del trattamento.
Il Garante promuove nell'ambito delle categorie interessate, nell'osservanza del principio di rappresentatività e tenendo conto dei criteri direttivi delle raccomandazioni del Consiglio d'Europa sul trattamento di dati personali, la sottoscrizione di codici di deontologia e di buona condotta per determinati settori, ne verifica la conformità alle leggi e ai regolamenti anche attraverso l'esame di osservazioni di soggetti interessati e contribuisce a garantirne la diffusione e il rispetto
Il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, dal rappresentante del titolare nel territorio dello Stato, dal responsabile e dagli incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
Talora il soggetto privato che effettua operazioni di trattamento è tenuto a raccogliere il consenso dell'interessato per effettuare un trattamento di dati lecito (art. 23 del Codice). Più spesso, però, nello svolgimento dell'ordinaria attività d'impresa, il consenso dell'interessato non è necessario (art. 24 del Codice).
I dati ed i dispositivi, in possesso di una persona, da questa conosciuti o ad essa univocamente correlati, utilizzati per l'autenticazione informatica.
Qualsiasi dato sottoposto a trattamento ai fini della trasmissione di una comunicazione su una rete di comunicazione elettronica o della relativa fatturazione;
Ogni dato trattato in una rete di comunicazione elettronica che indica la posizione geografica dell'apparecchiatura terminale dell'utente di un servizio di comunicazione elettronica accessibile al pubblico.
La disciplina di protezione dei dati personali attribuisce a ciascun interessato il diritto di accedere ai dati personali a sé riferiti e di esercitare gli altri diritti previsti dall'art. 7 del Codice.
L'autorità di cui all'articolo 153, istituita dalla legge 31 dicembre 1996, n. 675.
Gli "incaricati del trattamento" sono soggetti (solo persone fisiche) che effettuano materialmente le operazioni di trattamento dei dati personali e operano sotto la diretta autorità del titolare (o del responsabile) attenendosi a istruzioni scritte (art. 30 del Codice). Il "titolare del trattamento" è tenuto a designarli. È sufficiente assegnare un dipendente ad una unità organizzativa, a condizione che risultino per iscritto le categorie di dati cui può avere accesso e gli ambiti del trattamento.
L'informativa, da rendersi con chiarezza e senza inutili formalità, anche in modo sintetico e colloquiale, contiene i seguenti elementi (art. 13 del Codice):
La persona fisica, la persona giuridica, l'ente o l'associazione cui si riferiscono i dati personali.
Il complesso delle misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza che configurano il livello minimo di protezione richiesto in relazione ai rischi previsti nell'articolo 31.
La notificazione è una dichiarazione con la quale il titolare del trattamento, prima di iniziarlo, rende nota al Garante (che la inserisce nel registro pubblico dei trattamenti consultabile da chiunque sul sito web dell'Autorità) l'esistenza di un'attività di raccolta e di utilizzazione dei dati personali.
Messaggi contenenti testi, voci, suoni o immagini trasmessi attraverso una rete pubblica di comunicazione, che possono essere archiviati in rete o nell'apparecchiatura terminale ricevente, fino a che il ricevente non ne ha preso conoscenza.
L'insieme delle informazioni, univocamente associate ad una persona, che consente di individuare a quali dati essa può accedere, nonché i trattamenti ad essa consentiti;
Il "responsabile del trattamento" (possono essere più d'uno), è una figura che può essere designata a propria discrezione dal titolare del trattamento con un atto scritto nel quale vanno indicati i compiti affidati. Occorre scegliere persone fisiche od organismi che per esperienza, capacità ed affidabilità, forniscano idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza (art. 29 del Codice). Tale figura, la cui designazione da parte del "titolare del trattamento" è quindi facoltativa, ricorre frequentemente in presenza di articolazioni interne delle realtà produttive dotate di una certa autonomia (ad es., possono essere designati responsabili del trattamento i dirigenti di funzioni aziendali, quali quelle del personale o del settore marketing) o, rispetto a soggetti esterni all'impresa, per svariate forme di outsourcing che comportino un trattamento di dati personali (ad es., per i centri di elaborazione dati contabili, per i servizi di postalizzazione, per le società di recupero crediti, etc.)
Una rete di comunicazioni elettroniche utilizzata interamente o prevalentemente per fornire servizi di comunicazione elettronica accessibili al pubblico;
Il servizio che richiede il trattamento dei dati relativi al traffico o dei dati relativi all'ubicazione diversi dai dati relativi al traffico, oltre a quanto è necessario per la trasmissione di una comunicazione o della relativa fatturazione.
I servizi consistenti esclusivamente o prevalentemente nella trasmissione di segnali su reti di comunicazioni elettroniche, compresi i servizi di telecomunicazioni e i servizi di trasmissione nelle reti utilizzate per la diffusione circolare radiotelevisiva, nei limiti previsti dall'articolo 2, lettera c), della direttiva 2002/21/CE del Parlamento europeo e del Consiglio, del 7marzo 2002;
L'insieme degli strumenti e delle procedure che abilitano l'accesso ai dati e alle modalità di trattamento degli stessi, in funzione del profilo di autorizzazione del richiedente.
Gli elaboratori, i programmi per elaboratori e qualunque dispositivo elettronico o comunque automatizzato con cui si effettua il trattamento
Il "titolare del trattamento", è l’entità che esercita un potere decisionale del tutto autonomo sulle finalità e sulle modalità del trattamento, ivi compreso il profilo della sicurezza" (art. 28 del Codice). In particolare, nell'ambito dello svolgimento dell'attività economica, "titolare del trattamento" può essere la persona fisica (si pensi all'imprenditore individuale) o giuridica (ad esempio, la società) che tratta i dati (con la raccolta, la registrazione, la comunicazione o la diffusione). Il "titolare del trattamento" è chiamato ad attuare gli obblighi in materia (riassunti nella presente Guida) e, se ritiene di designare uno o più responsabili del trattamento, è tenuto a vigilare sulla puntuale osservanza delle istruzioni da impartire loro.
Nello svolgimento dell'attività di impresa può risultare necessario trasferire dati personali fuori dell'Unione europea (ad esempio relativi alla clientela o ai dipendenti). Il Codice prevede specifiche regole al riguardo.
Qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati
Il trattamento dei dati diversi da quelli sensibili e giudiziari che presenta rischi specifici per i diritti e le libertà fondamentali, nonché per la dignità dell'interessato, in relazione alla natura dei dati o alle modalità del trattamento o agli effetti che può determinare, è ammesso nel rispetto di misure ed accorgimenti a garanzia dell'interessato, ove prescritti.
43486 letture
Il rischio riciclaggio nelle provincie italiane (TransCrime, 30 maggio 2017) (31)
aschedemini (23)
Antiriciclaggio e Big Data (6 aprile 2014) (19)
Sei lezioni sulla privacy – parte quarta (diritto d'accesso) (19)
Sei lezioni sulla privacy – parte quinta (videosorveglianza) (19)
Banca d’Italia: norme EBA in tema di sicurezza dei pagamenti (2 marzo 2017) (18)
BCE: “Elenco dei soggetti vigilati significativi” (4 settembre 2014) (18)
App mediche: Garante privacy, serve più trasparenza nell’uso dei dati (10 settembre 2014) (18)
UIF, Bollettino semestrale: periodo luglio-dicembre 2010 (17)
MEF: Fisco, firmato accordo Italia - Monaco per l’abolizione del segreto bancario (2 marzo 2015) (16)
Cooperative compliance per imprese «di indirizzo» (Il Sole 24 Ore, 18 giugno 2016) (16)
UIF: Quaderni antiriciclaggio - Collana Dati statistici I-2015 (30 ottobre 2015) (15)
Voluntary Disclosure, Circolare n. 27/E dell’Agenzia delle Entrate del 16 luglio 2015 (15)
231/01 - Convegno "La corruzione internazionale: modelli preventivi e strumenti di repressione", 19 giugno 2012, Milano (14)
Privacy - Newsletter del Garante n. 326 del 27 luglio 2009 (e piano ispettivo 2009) (14)
MiFID - Qualità, disponibilità dei dati e continuità operativa (14)
lukedg (13)
Intervista a Alessandra Paolella – tesi di laurea in "Riciclaggio e antiriciclaggio" (13)
Privacy: un esempio di DPS per la PMI (con licenza aperta) (13)
Privacy: gli adempimenti per le aziende entro il 31 marzo (12)
Privacy – guida pratica: videosorveglianza e registrazione di immagini (518,183)
Privacy: adempimenti e facsimile per la nomina ad "amministratore di sistema" – parte prima (268,177)
Cos’è la Compliance? (232,639)
D.Lgs. 231/07 – chiarimenti del MEF sulle "limitazioni all’uso del contante e titolo al portatore" (articolo 49) (226,822)
Privacy: aggiornamento 2009 dell’esempio di DPS per la PMI (con licenza aperta) (210,677)
D.Lgs. n. 231/07: novità per gli assegni bancari e postali (197,614)
MiFID, consultazione pubblica sulla nuova normativa secondaria in materia di post-trading (193,498)
Testo del d.lgs. 231/07 modificato con le novità apportate dal decreto legge n. 78 del 31 maggio 2010 (193,444)
Privacy: le novità normative di cui tener conto nel DPS (192,681)
Decreto Legislativo n. 231 del 2007 (190,315)
Privacy: gli adempimenti per le aziende entro il 31 marzo (186,437)
Privacy: un esempio di DPS per la PMI (con licenza aperta) (109,362)
Privacy: aggiornare il DPS per l’anno 2009 – prima parte - tipologie di DPS (96,898)
Cos'è l'antiriciclaggio? (92,501)
Privacy: nomina ad "amministratore di sistema": due diligence del titolare e check list - parte seconda (79,419)
Banca d’Italia: La funzione di compliance nei sistemi di governo e controllo delle imprese bancarie e finanziarie (77,221)
Cos’è la privacy? Parte prima – le domande più frequenti (76,742)
Rendiconto del convegno "Il rischio di compliance: implicazioni organizzative e di controllo", Pisa, 5 ottobre 2007- prima parte (68,865)
Privacy: aggiornare il DPS per l’anno 2009 – seconda parte – novità normative di cui tener conto (66,194)
6 lezioni sulla privacy (65,693)
Banca d'Italia: Disposizioni antiriciclaggio (23 agosto 2011) (63,334)
Banca d’Italia: nuove disposizioni in materia di organizzazione, procedure e controlli antiriciclaggio (10 marzo 2011) (62,339)
CONSOB: Consultazione sui chiarimenti al regolamento MiFID (62,294)
Antiriciclaggio: linee guida di CNDCEC per l’adeguata verifica della clientela (62,221)
Cos’è l’autoriciclaggio? (60,625)