Source: http://www.iis-newton.gov.it/print/2035
Timestamp: 2018-12-17 04:38:20+00:00
Document Index: 161931711

Matched Legal Cases: ['art. 14', 'art. 13', 'art. 12', 'art. 12', 'art. 12', 'art. 13', 'art. 14', 'art. 14', 'art. 13', 'art. 13', 'art. 14', 'art. 14']

Published on Istituto di Istruzione Superiore "Newton - Pertini" (http://www.iis-newton.gov.it)
Home > Printer-friendly > Informative
I contenuti dell´informativa sono elencati in modo tassativo negli articoli 13, paragrafo 1, e 14, paragrafo 1, del regolamento e in parte sono più ampi rispetto al Codice. In particolare, il titolare DEVE SEMPRE specificare i dati di contatto del RPD-DPO(Responsabile della protezione dei dati-Data Protection Officer), ove esistente, labase giuridica del trattamento, qual è il suo interesse legittimo se quest´ultimo costituisce la base giuridica del trattamento, nonché se trasferisce i dati personali in Paesi terzi e, in caso affermativo, attraverso quali strumenti (esempio: si tratta di un Paese terzo giudicato adeguato dalla Commissione europea; si utilizzano BCR di gruppo; sono state inserite specifiche clausole contrattuali modello, ecc.).
Nel caso di dati personali non raccolti direttamente presso l´interessato (art. 14 del regolamento), l´informativa deve essere fornita entro un termine ragionevole che non può superare 1 mese dalla raccolta, oppure al momento della comunicazione (NONdella registrazione) dei dati (a terzi o all´interessato) (diversamente da quanto prevede attualmente l´art. 13, comma 4, del Codice).
Il regolamento specifica molto più in dettaglio rispetto al Codice le caratteristiche dell´informativa, che deve avere forma concisa, trasparente, intelligibile per l´interessato e facilmente accessibile; occorre utilizzare un linguaggio chiaro e semplice, e per i minori occorre prevedere informative idonee (si veda anche considerando 58).
L´informativa è data, in linea di principio, per iscritto e preferibilmente in formato elettronico (soprattutto nel contesto di servizi online: si vedano art. 12, paragrafo 1, e considerando 58), anche se sono ammessi "altri mezzi", quindi può essere fornita anche oralmente, ma nel rispetto delle caratteristiche di cui sopra (art. 12, paragrafo 1). Il regolamento ammette, soprattutto, l´utilizzo di icone per presentare i contenuti dell´informativa in forma sintetica, ma solo "in combinazione" con l´informativa estesa(art. 12, paragrafo 7); queste icone dovranno essere identiche in tutta l´Ue e saranno definite prossimamente dalla Commissione europea.
Sono inoltre parzialmente diversi i requisiti che il regolamento fissa per l´esonero dall´informativa (si veda art. 13, paragrafo 4 e art. 14, paragrafo 5 del regolamento, oltre a quanto previsto dall´articolo 23, paragrafo 1, di quest´ultimo), anche se occorre sottolineare che spetta al titolare, in caso di dati personali raccolti da fonti diverse dall´interessato, valutare se la prestazione dell´informativa agli interessati comporti uno sforzo sproporzionato (si veda art. 14, paragrafo 5, lettera b) ) – a differenza di quanto prevede l´art. 13, comma 5, lettera c) del Codice.
L´informativa (disciplinata nello specifico dagli artt. 13 e 14 del regolamento) deve essere fornita all´interessato prima di effettuare la raccolta dei dati (se raccolti direttamente presso l´interessato – art. 13 del regolamento). Se i dati non sono raccolti direttamente presso l´interessato (art. 14 del regolamento), l´informativa deve comprendere anche lecategorie dei dati personali oggetto di trattamento. In tutti i casi, il titolare deve specificarela propria identità e quella dell´eventuale rappresentante nel territorio italiano, lefinalità del trattamento, i diritti degli interessati (compreso il diritto alla portabilità dei dati), se esiste un responsabile del trattamento e la sua identità, e quali sono i destinatari dei dati.
NOTA: ogni volta che le finalità cambiano il regolamento impone di informarne l´interessato prima di procedere al trattamento ulteriore.
Il regolamento supporta chiaramente il concetto di informativa "stratificata", più volte esplicitato dal Garante nei suoi provvedimenti [si vedahttp://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docw... all´utilizzo di un´icona specifica per i sistemi di videosorveglianza con o senza operatore;http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docw... prescrizioni analoghe rispetto all´utilizzo associato di sistemi biometrici e di videosorveglianza in istituti bancari], in particolare attraverso l´impiego di icone associate (in vario modo) a contenuti più estesi, che devono essere facilmente accessibili, e promuove l´utilizzo di strumenti elettronici per garantire la massima diffusione e semplificare la prestazione delle informative.
Dovranno essere adottate anche le misure organizzative interne idonee a garantire il rispetto della tempistica: il termine di 1 mese per l´informativa all´interessato è chiaramente un termine massimo, e occorre ricordare che l´art. 14, paragrafo 3, lettera a), del regolamento menziona in primo luogo che iltermine deve essere "ragionevole".
( dal Sito www.garanteprivacy.it )
Informativa per trattamento dati studente e famiglia 271.27 KB
Informativa per trattamento dati personale dell'Istituto 269.79 KB
Source URL (modified on 13/09/2018 - 11:38): http://www.iis-newton.gov.it/privacy-eu-gdpr/informative