Newsgroup: it.discussioni.geometri
Titolo: GDPR: archivio cartaceo, verifica efficacia protezioni, ex DPS e proporzionalità

Qualcuno sa come organizzare l'archivio cartaceo, leggevo che va
pseudonominato(?) e gestire le verifiche per controllare l'accesso
alle informazioni (penetration test(?))?
Dobbiamo anche prevedere un allarme anti-intrusione?
Poi cģ deve essere proporzionalitą rispetto la dimensione dell'ufficio
o ci dobbiamo organizzare tutti come fort-knox?
Tutte le misure vanno messe per iscritto, tipo DPS, oppure no?
Ciao!

 
ma state parlando del "garante protezione dati"?
perchè a me risulta che i liberi professionisti siano esentati
 
http://biblus.acca.it/liberi-professionisti-e-nomina-responsabile-protezione-dati/
 
 
GD

 perchè a me risulta che i liberi professionisti siano esentati
 
Scusa ma nel messaggio non l'ha nemmeno nominato... Chi ne sta parlando?
 


la domanda è:
il GDPR è il pippotto sul Garante della protezione dati?
la risposta è si o no.
E se ho fatto la domanda è perchè non conosco la risposta,.
Ti è più chiaro adesso?

 Ti è più chiaro adesso?
 
sinceramente cosa sia sto GDPR e sopprattutto cosa stanno dicendo, nei 
due thread che hanno aperto, proprio non l'ho capito

 ha scritto:

" 4. Chi sono i soggetti per i quali non è obbligatoria la designazione del
responsabile della protezione dei dati personali?
 
Nei casi diversi da quelli previsti dall'art. 37, par. 1, lett. b) e c), del
Regolamento (UE) 2016/679, la designazione del responsabile del trattamento
non è obbligatoria (ad esempio, in relazione a trattamenti effettuati da
liberi professionisti operanti in forma individuale; agenti, rappresentanti
e mediatori operanti non su larga scala; imprese individuali o familiari;
piccole e medie imprese, con riferimento ai trattamenti dei dati personali
connessi alla gestione corrente dei rapporti con fornitori e dipendenti: v.
anche considerando 97 del Regolamento, in relazione alla definizione di
attività "accessoria").
 
In ogni caso, resta comunque  raccomandata, anche alla luce del principio di
"accountability" che permea il Regolamento, la designazione di tale figura
(v., in proposito, le menzionate linee guida), i cui criteri di nomina, in
tale evenienza, rimangono gli stessi sopra indicati."
 
Ciao!
 
 

 ha scritto:

Meglio che ti aggiorni, da fine maggio diventerà obbligatorio.
 

 "accountability" che permea il Regolamento, la designazione di tale figura
La differenza tra "resta raccomandata" ed "è obbligatoria" è chiara e 
insidindaabile.
Quindi i liberi profesionisti sono esentati dall'obbligo, e di sicuro 
non spenderò risorse per qualcosa di inutile, improduttivo e non 
obbligatorio.
GD
 

 "accountability" 
 
principio che assomiglia al virus albanese di buona memoria

 obbligatorio.
 
Infatti (alla faccia degli albanesi ;.-)

 Ti è più chiaro adesso?
 
GDPR sta per General Data Protection Regulation che in Italiano diventa: 
"Regolamento Generale Protezione Dati" ovvero la nuova privacy.
 
Riguardo al fatto che per i professionisti non vada nominato il DPO (in 
italiano RPD - Responsabile della Protezione Dati) NON significa che non 
occorra adeguarsi al GDPR.
 
 
 
 
 
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
	<-- Nuovo Sito... ora in Joomla
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
BLOG: 
http://storielaboratorioinformatica.wordpress.com
 

 occorra adeguarsi al GDPR.
 
Vero ma il punto è cosa significa adeguarsie ed il regolamento non è 
precissimo sugli obblighi.
E sono in arrivo anche altre norme (di grado inferiore ma pur sempre norme).


più che altro non è ancora stata emanata la norma nazionale........
 
 
-- 
www.studiomirano.it
 

 
 
non ho letto nulla e la butto lì... ma se non c'è un DPO nominato e 
quindi responsabile, il responsabile non c'è e quindi non faccio nulla!
 
Suona male detta così?
 
-- 
mauro

 ha scritto:

Non capisco e dal 25-05-2018 resta tutto come prima?
 

 
Decisamente. 
 

 più che altro non è ancora stata emanata la norma nazionale........
 
Infatti mi riferivo a quella. Ma l'efficacia del regolamento ne prescinde.

 Non capisco e dal 25-05-2018 resta tutto come prima?
 
In diritto no perchè entrerà in vigore il regolamento. Di fatto sì 
finchè il tutto non sarà a regime.
 


è efficace nei confronti di chi ?
 
 
-- 
www.studiomirano.it
 

 è efficace nei confronti di chi ?
 
i regolamenti ue sono immediatamente applicabili dalla loro data in 
vigore e non necessitano di attuazione.
Però .... 
https://www.key4biz.it/fermi-tutti-abbiamo-scherzato-e-se-il-gdpr-non-fosse-applicabile/217709/
 


dicevo "nei confronti di chi"........dello stato membro o dei singoli?
Sono stati individuati gli organismi di controllo ai sensi di tale 
regolamento ?
Direi di no...........
 
 
-- 
www.studiomirano.it
 

 dicevo "nei confronti di chi"........dello stato membro o dei singoli?
 
Di tutti. Poi ovviamente ci possono essere norme del regolamento che pur 
entrate in vigore abbisognano di atti attuativi, come accade per alcune 
leggi.
Ma la differenza tra il regolamento ue e la direttiva ue è che il 
regolamento entra direttamente a far parte dell'ordinamento giuridico 
degli stati membri (e prevale sugli esistenti atti aventi forza di legge 
ordinaria abrogandoli se incompatibili) mentre le direttive vanno 
attuate dai singoli stati membri (con responsabilità dello stato se non 
lo fa entro un dato termine).
 


Teoricamente non dovrebbe essere necessaria perché il regolamento è 
immediatamente applicabile... ma pare invece che non sia così, vedi 
questo articolo:
https://www.key4biz.it/fermi-tutti-abbiamo-scherzato-e-se-il-gdpr-non-fosse-applicabile/217709/
 
 
P.S. non so quanto sia affidabile questa rivista online



Se non c'è un DPO (perché non è obbligatorio nominarlo per quella 
attività) ci sarà come come responsabile il "titolare del trattamento 
dei dati" in genere il Titolare o Rappresentante legale dell'attività.
 
Non vi complicate la vita con strane scappatoie, le cose sono più 
semplici e logiche di quello che sembrano :-)



se leggi il regolamento però demanda tutti i controlli a organi di 
controllo...........
 
 
-- 
www.studiomirano.it