1. capire se i dati trattati richiedano una valutazione d'impatto sulla protezione prima del trattamento;
2. curare nei minimi dettagli e personalizzare la propria privacy policy presente sul sito;
3. richiedere il consenso esplicito all'uso dei dati prima della navigazione;

• l'adozione del registro delle attività di trattamento;
• le designazioni dei responsabili del trattamento;
• la messa in atto di misure di sicurezza tecnico-organizzative adeguate al rischio;
• la redazione di un corretto modello di consenso informato;

Quali sono gli adempimenti GDPR?

Quali sono i principali adempimenti diventano attuativi con l'introduzione del GDPR?

Chi può effettuare le operazioni di trattamento dei dati personali?

Nel settore privato il titolare del trattamento può essere una persona fisica oppure una persona giuridica. Nel caso di gruppi di società la società madre e le controllate sono distinti titolari del trattamento, avendo una personalità giuridica distinta.

Qual è la nuova figura introdotta dal GDPR è obbligatoria?

Il DPO, Data Protection Officer - in italiano RPD, Responsabile della Protezione dei Dati – è la nuova figura introdotta dal GDPR e che ha la funzione di affiancare titolare, addetti e responsabili del trattamento affinché conservino i dati e gestiscano i rischi seguendo i princìpi e le indicazioni del Regolamento ...

Chi è il responsabile del trattamento dei dati personali?

Il responsabile del trattamento tratta i dati personali solo per conto del titolare del trattamento. Il responsabile del trattamento è di solito un terzo esterno all'azienda. Tuttavia, nel caso di gruppi di imprese, un'impresa può agire in qualità di responsabile del trattamento per un'altra impresa.

Che cos'è il GDPR e che cosa prevede?

L'acronimo GDPR sta per General Data Protection Regulation, il regolamento è nato in Europa per introdurre nuove regole in materia di protezione delle persone fisiche relativamente al trattamento dei dati personali e alla libera circolazione degli stessi.

Quali sono i principi da rispettare quando si effettua il trattamento dei dati?

Come deve essere il trattamento dei dati personali?

- i dati devono essere esatti e aggiornati, pertinenti, completi e non eccedenti rispetto agli scopi del trattamento; - i dati devono essere conservati per un periodo non superiore al tempo necessario per raggiungere gli scopi del trattamento, trascorso il quale i dati vanno cancellati oppure anonimizzati.

Quali sono i dati sensibili di un'azienda?

i dati rientranti in particolari categorie: si tratta dei dati c.d. "sensibili", cioè quelli che rivelano l'origine razziale od etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l'appartenenza sindacale, relativi alla salute o alla vita sessuale.

Quali sono i dati sensibili dei dipendenti?

Tali dati andranno dai più comuni dati anagrafici a cosiddetti dati sensibili, ovvero indicatori di uno stato di salute (es. malattie, permessi 104, idoneità al lavoro), di origini etniche e razziali (es. permesso di soggiorno) e di orientamento/vita sessuale (es.

Quali sono i principali obblighi previsti per il professionista in materia di privacy?

Quando non è necessario il consenso GDPR?

Non è necessario il consenso degli interessati neppure per utilizzare i dati personali provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque. Il fatto che un dato sia conoscibile da chiunque non significa, però, che possa essere utilizzato per qualunque attività.

Chi ha l'obbligo di nominare il RPD o DPO?

L'attività principale dell'impresa consiste nella sorveglianza, ma questa, a sua volta, è legata in modo inscindibile al trattamento di dati personali. Ciò comporta che gli ospedali e le imprese di sorveglianza come quella prima descritta, secondo il WP29, sono tenuti a nominare un DPO.

Quale è l'attuale normativa che regola il trattamento di dati personali in Italia?

Dal 25 maggio 2018 è divenuto pienamente applicabile in tutti gli Stati membri il Regolamento Ue 2016/679, noto come GDPR (General Data Protection Regulation) – relativo alla protezione delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali.

Cosa deve contenere obbligatoriamente l'informativa sul trattamento dei dati personali?

L'informativa deve fornire al Data Subject delucidazioni riguardo finalità e modalità di trattamento dei dati. Il consenso deve essere sempre esplicito tranne nei casi in cui i dati siano anonimi o riguardino enti o persone giuridiche.

Quali sono i quattro tipi di dati personali?

I quattro tipi di dati personali sono: identificativi, sensibili, finanziari e di localizzazione.

Quali sono le figure responsabili per il trattamento dei dati personali e il loro ruolo?

Le figure di riferimento del GDPR. Le figure di riferimento coinvolte dal GDPR sono: l'Interessato, il Titolare o i Contitolari, il Responsabile e il Data Protection Officer (DPO).

Qual'è la principale differenza tra il precedente Codice Privacy è il nuovo GDPR?

Le principali DIFFERENZE del GDPR rispetto all'attuale “Legge Privacy” D. lgs 196/2003. La novità principale del nuovo regolamento è che sparisce il concetto di “MISURE MINIME” , alla base dell'attuale normativa D. Lgs 196, per lasciare il posto a quello di “MISURE ADEGUATE”.

Cosa cambia con il nuovo GDPR?

Il nuovo Regolamento, che sostituisce la Direttiva 95/46/Ce, apporta sostanziali modifiche alla disciplina del trattamento e della libera circolazione dei dati personali. In altre parole, con l'introduzione del GDPR le organizzazioni sono chiamate tutelare la privacy in modo più stringente e corretto.

Quali sono le novità introdotte dal GDPR?

La principale novità del GDPR riguarda il principio di accountability del Titolare posto alla base della nuova normativa, cioè la responsabilizzazione del Titolare rispetto alle misure, organizzative e tecniche, poste in essere per conformarsi al GDPR.