# data[].attributes.body
è un regolamento dell'Unione Europea che disciplina il modo in cui le aziende e le altre organizzazioni trattano i dati personali.

# data[].attributes.body
La riforma della protezione dei dati dell’UE è stata adottata dal Parlamento europeo e dal Consiglio europeo il 27 aprile 2016. Il Regolamento generale sulla protezione dei dati è stato pubblicamente in vigore dal 25 maggio 2018, sostituendo la Direttiva sulla protezione dei dati.

# data[].attributes.body
Le organizzazioni che non sono conformi al GDPR rischiano di incorrere in pesanti sanzioni fino a un massimo di 20 milioni di euro, o al 4% del fatturato annuo globale dell’organizzazione, a seconda di quale dei due importi è più alto, per gravi o ripetute violazioni.

# data[].attributes.body
per "dato personale” si intende qualsiasi informazione

riguardante una persona fisica identificata o identificabile: il nome, un

numero di identificazione, dati relativi all’ubicazione, un identificativo

online o a uno o più elementi caratteristici della sua identità fisica, fisiologica,

genetica, psichica, economica, culturale o sociale.

# data[].attributes.body
La correttezza del trattamento è

essenzialmente legata all'idea che gli

interessati devono essere consapevoli

del fatto che i loro dati personali saranno

trattati, compreso il modo in cui i dati

saranno raccolti, conservati e utilizzati,

per consentire loro di prendere una

decisione informata

# data[].attributes.body
Il principio della trasparenza impone che

le informazioni e le comunicazioni relative al

trattamento di tali dati personali siano

facilmente accessibili e comprensibili e che

sia utilizzato un linguaggio semplice e

chiaro.

# data[].attributes.headline
LIMITAZIONE DELLE FINALITA' DEI TRATTAMENTI

# data[].attributes.subject
LIMITAZIONE DELLE FINALITA' DEI TRATTAMENTI

# data[].attributes.body
I Titolari del trattamento devono inizialmente definire in modo chiaro le specifiche finalità per le quali intendono trattare i dati personali. Queste finalità costituiranno i limiti entro cui i dati personali devono essere raccolti e utilizzati dai responsabili del trattamento. Il trattamento secondario è ammesso solo se ritenuto compatibile con l'obiettivo originale della raccolta dei dati personali e avviene legalmente.

# data[].attributes.body
Il principio della "minimizzazione

dei dati" indica che un Titolare del

trattamento dei dati dovrebbe

limitare la raccolta di informazioni

personali a ciò che è

direttamente rilevante e

necessario per raggiungere

uno scopo specifico.

# data[].attributes.body
I dati raccolti dovranno essere esatti e, se

necessario, aggiornati. Di conseguenza le Aziende dovranno adottare tutte le misure ragionevoli per cancellare o rettificare

eventuali dati inesatti rispetto alle finalità per le quali sono trattati.

# data[].attributes.body
Il GDPR non stabilisce alcun periodo minimo o massimo per la conservazione dei dati personali ma non devono essere conservati per un periodo superiore a quello necessario per tale scopo o per tali finalità.

# data[].attributes.body
I dati devono essere trattati con sicurezza, implementando adeguate misure tecniche ed organizzative per prevenire trattamenti non autorizzati o illeciti, la perdita, la distruzione o il danneggiamento accidentale dei dati.