GDPR by Alessandro Bracalente (Braca)

CHE COS'E'?

alessandrobracalente2007 — 2023-12-20 11:04:48 UTC

è un regolamento dell'Unione Europea che disciplina il modo in cui le aziende e le altre organizzazioni trattano i dati personali.

DATA DI PUBBLICAZIONE

alessandrobracalente2007 — 2023-12-20 11:09:33 UTC

La riforma della protezione dei dati dell’UE è stata adottata dal Parlamento europeo e dal Consiglio europeo il 27 aprile 2016. Il Regolamento generale sulla protezione dei dati è stato pubblicamente in vigore dal 25 maggio 2018, sostituendo la Direttiva sulla protezione dei dati.

MULTE E SANZIONI

alessandrobracalente2007 — 2023-12-20 11:10:44 UTC

Le organizzazioni che non sono conformi al GDPR rischiano di incorrere in pesanti sanzioni fino a un massimo di 20 milioni di euro, o al 4% del fatturato annuo globale dell’organizzazione, a seconda di quale dei due importi è più alto, per gravi o ripetute violazioni.

alessandrobracalente2007 — 2023-12-20 14:41:23 UTC

COSA SI INTENDE PER DATO PERSONALE?

alessandrobracalente2007 — 2023-12-20 14:45:13 UTC

per "dato personale” si intende qualsiasi informazione

riguardante una persona fisica identificata o identificabile: il nome, un

numero di identificazione, dati relativi all’ubicazione, un identificativo

online o a uno o più elementi caratteristici della sua identità fisica, fisiologica,

genetica, psichica, economica, culturale o sociale.

I 7 PRINCIPI DEL GDPR

alessandrobracalente2007 — 2023-12-20 14:50:37 UTC

PRINCIPIO DI CORRETTEZZA

alessandrobracalente2007 — 2023-12-20 14:53:11 UTC

La correttezza del trattamento è

essenzialmente legata all'idea che gli

interessati devono essere consapevoli

del fatto che i loro dati personali saranno

trattati, compreso il modo in cui i dati

saranno raccolti, conservati e utilizzati,

per consentire loro di prendere una

decisione informata

PRINCIPIO DI TRASPARENZA

alessandrobracalente2007 — 2023-12-20 14:54:20 UTC

Il principio della trasparenza impone che

le informazioni e le comunicazioni relative al

trattamento di tali dati personali siano

facilmente accessibili e comprensibili e che

sia utilizzato un linguaggio semplice e

chiaro.

LIMITAZIONE DELLE FINALITA' DEI TRATTAMENTI

alessandrobracalente2007 — 2023-12-20 14:57:40 UTC

I Titolari del trattamento devono inizialmente definire in modo chiaro le specifiche finalità per le quali intendono trattare i dati personali. Queste finalità costituiranno i limiti entro cui i dati personali devono essere raccolti e utilizzati dai responsabili del trattamento. Il trattamento secondario è ammesso solo se ritenuto compatibile con l'obiettivo originale della raccolta dei dati personali e avviene legalmente.

MINIMIZZAZIONE

alessandrobracalente2007 — 2023-12-20 14:59:23 UTC

Il principio della "minimizzazione

dei dati" indica che un Titolare del

trattamento dei dati dovrebbe

limitare la raccolta di informazioni

personali a ciò che è

direttamente rilevante e

necessario per raggiungere

uno scopo specifico.

ESATTEZZA

alessandrobracalente2007 — 2023-12-20 15:01:12 UTC

I dati raccolti dovranno essere esatti e, se

necessario, aggiornati. Di conseguenza le Aziende dovranno adottare tutte le misure ragionevoli per cancellare o rettificare

eventuali dati inesatti rispetto alle finalità per le quali sono trattati.

LIMITAZIONE DELLA CONSERVAZIONE

alessandrobracalente2007 — 2023-12-20 15:03:25 UTC

Il GDPR non stabilisce alcun periodo minimo o massimo per la conservazione dei dati personali ma non devono essere conservati per un periodo superiore a quello necessario per tale scopo o per tali finalità.

INTEGRITA' E RISERVATEZZA

alessandrobracalente2007 — 2023-12-20 15:04:50 UTC

I dati devono essere trattati con sicurezza, implementando adeguate misure tecniche ed organizzative per prevenire trattamenti non autorizzati o illeciti, la perdita, la distruzione o il danneggiamento accidentale dei dati.

alessandrobracalente2007 — 2023-12-20 15:06:08 UTC