Newsgroup: it.comp.appl.access
Titolo: GDPR

Visti gli obblighi di legge ormai prossimi sto dotando i miei software 
di due nuove funzioni per la portabilità dei dati e del diritto al oblio.
Per il discorso portabilità, ho optato per un export totale di tutto cio 
che è riferito a un nominativo in formato csv
 
Per il discorso oblio, non so ancora come muovermi.
Mi spiego:
un cliente può richiedere che i suoi dati personali (mail telefono etc) 
vengano rimossi e allo stesso tempo però io alcuni suoi dati li devo 
tenere per gli obblighi di legge (esempio per il periodo di 
conservazione delle fatture)
Stavo pensando quindi di far scegliere al cliente stesso quali sono i 
campi da azzerare tra quelli non vincolanti e poi avviare l'azzeramento 
solo di quelli
 
voi come vi state muovendo?
BFS


Terribilmente in ritardo
Dopo aver letto un po' qua' un po' la' non ho ancora preparato un serio 
piano di attacco per affrontare e risolvere le richieste imposte dalla 
normativa
Puoi consigliare qualche link/documento che hai ritenuto utile?


putroppo non ne ho
ho letto 200 siti e tutti parlano ma nessuno indica al lato pratico cosa 
è obbligatorio fare
 


Ciao a tutti.
il GDPR di fatto non ha introdotti enormi cambiamenti rispetto al vecchio DPS (che era già a norma prima, di fatto fa poco sforzo per omologarsi alla nuova) però alcuni ci sono.
 
Qui trovate la BIBBIA emessa dal garante (colui che eventualmente sanzionerebbe, quindi seguire le sue indicaizoni ci mette al riparo):
 
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/6264597
 
 
La guida contiene nelle prime pagine i cosidetti "considerando" (se non mastichi il "legalese", vedili come commenti che spiegamno meglio).
 
Relativamente al tuo quesito, la norma prevede che nel caso di trattamento di dati con finalità diverse (sul concetti di finalità ci ruota molto attorno), andrebbe richiesto un esplicito consenso singolarmente per ogni dato trattato.
Per capire, vai sul sito di tim: relativamente alla privacy ti apparirà un popup con almeno 4 flag da selezionare, uno per ogni finalità.
 
Quindi, puoi chiedere di confermarti il consenso per i dati che ritieni necessari per erogare il servizio, e dichiarare che da lì in poi non tratterai più gli altri dati (ricorda che per i dati precedentemente raccolti il titolare può continuare a trattarli, a meno di una esplicita richiesta di cancellazione da parte dell'interessato).
 
Nel sito, come dici tu, puoi richiedere il consenso mettendo obbligatori alcuni dati necessari per erogare il servizio (quelli della fatturazione sono un esempio), senza i quali l'utente non può fruire dei servizi. Come dire, o mi acconsenti, oppure non posso fare nulla per te.
 
L'articolo 6 /1b e /1c nel GDPR ti da titolo per raccogliere obbligatoriamente quei dati: 
 
Art. 6 comma 1:
b) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento
 
L'argomento è un pò spigoloso, ma leggendo la guida tanti dubbi vanno via.
 
Un suggerimento: capisci bene l'art. 5, esprime in sintesi il senso della norma.
Art. 5 Principi applicabili al trattamento di dati personali
 
Buona lettura.
Ciao


Agli interessati argomento, c'e' un 3d recente su it.lavoro.informatica
Pure la', si capissie gnente
Tutti cianciano alla "..mio cuggino dice che.."
Nessuno si espone su procedure/metodi da mettere in pratica