Il titolare del trattamento deve attenersi a delle procedure specifiche già prima di trattare i dati per essere conforme al gdpr

1. I 3 principi del GDPR
RESPONSABILITÀ
DEL TITOLARE
DEI DATI

2. I 3 PILASTRI DEL GDPR
Accountability
Privacy by design
Privacy by default
1.
2.
3.
QUESTI PRINCIPI
DETERMINANO COSA PUÒ
FARE IL TITOLARE DEI DATI
E COME

3. ACCOUNTABILITY1.
deve essere sempre in grado di
dimostrare di aver agito in maniera
conforme al GDPR
sia che i dati li tratti direttamente lui
sia che li tratti indirettamente
È il principio che determina
come il titolare si deve
comportare in ogni circostanza
relativa al trattamento dei dati:

4. in ogni fase in cui deve prendere
delle decisioni
prima di chiedere i dati, mettere
in atto le procedure per rispettare
i principi del trattamento
durante il trattamento: mettere
in atto misure tecniche ed
amministrative per proteggere i
dati
in caso di databreach, prendere
le misure idonee a limitare i danni
ACCOUNTABILITY1.

5. ACCOUNTABILITY1.
è il riassunto di 3 principi
Autoresponsabilità
Affidabilità
Competenza tecnica
1.
2.
3.

6. 2. PRIVACY BY DESIGN
Siamo nella fase di ideazione e
progettazione del trattamento
dei dati
Il titolare per trattare i dati deve
scegliere quei mezzi che durante
l'intero ciclo di vita del trattamento
garantiscano il rispetto del GDPR
Obiettivi:
minimizzare i rischi (prevedibili)
ridurre al minimo indispensabile
la quantità di dati trattati

7. 2. PRIVACY BY DESIGN
Oggetto: sono le misure tecniche e
organizzative da adottare ogni
volta che vanno processati i dati
personali
le misure devono essere
"adeguate" →la valutazione è a
carico del titolare
il titolare deve ogni volta tenere
conto di
evoluzione tecnologica
costi di attuazione

8. 3. PRIVACY BY DEFAULT
Siamo nell'ambito delle
impostazioni predefinite
Trattare solo i dati necessari per
ogni specifica finalità
Criteri di riferimento per le
impostazioni
quantità minima di dati
personali;
minimo periodo di
conservazione dei dati personali;
accessibilità minima ai dati
personali

9. 2. PRIVACY BY DESIGN e
PRIVACY BY DEFAULT
Mettono in atto i principi di
prevenzione del rischio
sicurezza durante tutto il
ciclo di vita del trattamento
centralità dell'utente
1.
2.
3.
GDPR COME MINDSET
😉