Class blog by Leonardo Belvederesi

General Data Protection Regulation

belvederesileonardo — 2023-12-20 10:44:10 UTC

Il nuovo Regolamento Generale Europeo sulla

Protezione dei Dati Personali(GDPR),

con i suoi 99 articoli ha riscritto la disciplina della Privacy a livello europeo. Il GDPR è stato approvato il 27 aprile 2016, dopo 4 anni di preparazione.

Obiettivi

belvederesileonardo — 2023-12-20 10:54:31 UTC

Definire una BASELINE per la protezione dei dati

Proteggere e tutelare la protezione dei dati di

tutti i cittadini in europei.

Armonizzare la normativa in Europa in materia Privacy

eliminando le differenze di approccio tra Stati membri.

Implicazioni

belvederesileonardo — 2023-12-20 10:55:24 UTC

Sanzioni fino a €20,000,000 o al 4% del fatturato.

Rischio Reputazionale.

Incrementare il potere degli individui qualora si verificasse

una violazione dei dati personali.

A chi viene applicato questo regolamento

belvederesileonardo — 2023-12-20 10:57:13 UTC

1. Alla protezione delle persone fisiche con riguardo al trattamento dei loro dati personali.

2. Al trattamento automatizzato di dati personali.

3. Al trattamento NON automatizzato di dati personali contenuti in un archivio.

Cos'è il trattamento di un dato e chi può trattarli

belvederesileonardo — 2023-12-20 11:00:12 UTC

L'utilizzo dati personali deve essere limitato alle finalità per cui sono stati acquisiti o per finalità affini. In questo secondo caso deve essere fatta un’attenta valutazione se sia il caso o meno di trattare il dato senza informare l’utente. I dati possono essere conservati solo per il tempo necessario a raggiungere le finalità per cui sono stati acquisiti. Il titolare dei dati non è l'unico che può trattare i dati. Infatti possono essere “lavorati” da 2 altri soggetti:

il responsabile del trattamento
l’autorizzato al trattamento

Principi del trattamento dei dati personali del GDPR

belvederesileonardo — 2023-12-20 11:03:45 UTC

liceità, correttezza e trasparenza del trattamento, nei confronti del soggetto interessato al trattamento. Da questo principio deriva l’obbligo della messa a disposizione dell’informativa privacy;
limitazione della finalità del trattamento: i dati possono essere trattati solo per le finalità per cui vengono acquisiti;
minimizzazione dei dati: non si possono chiedere dati ulteriori rispetto a quelli necessari per raggiungere le finalità per cui sono acquisiti. Ad esempio non si può chiedere il numero di telefono per far iscrivere una persona ad un webinar, per cui è sufficiente avere l’indirizzo e-mail;
esattezza e aggiornamento dei dati, compresa la tempestiva cancellazione dei dati che risultino inesatti rispetto alle finalità del trattamento;
limitazione della conservazione: ossia, è necessario provvedere alla conservazione dei dati per un tempo non superiore a quello necessario rispetto agli scopi per i quali è stato effettuato il trattamento;
integrità e riservatezza: occorre garantire la sicurezza adeguata dei dati personali oggetto del trattamento.

Differenza dati sensibili e dati comuni

belvederesileonardo — 2023-12-20 11:11:02 UTC

DATO PERSONALE: Qualsiasi informazione riguardante una persona fisica identificata o identificabile: nome, cognome, data di nascita, numero di telefono, codice fiscale, il numero di conto corrente; e quelle informazioni che permettono di sapere quando, con chi e per quanto tempo ci si è collegati in rete.

DATI SENSIBILI: Quelli che rivelano origine raziale o etnica, opinioni politiche, convinzioni religiose e filosofiche, appartenenza sindacale, dati relativi alla salute, dati relativi alla vita sessuale e all’orientamento sessuale. Dal 2017 i dati relativi alle persone giuridiche non sono più considerati dati personali e non occorre quindi più rendere informativa ed ottenere il consenso nel rapporto fra le aziende.