Slide training GDPR

Il materiale è soggetto a licenza Creative Commons.
Attribuzione - Non commerciale - Non opere derivate
Renato Goretta 16/04/2020 Online 10.00 2 h📅 🗺🗺 ⏱️ ⏳
1/29Il materiale è soggetto a licenza Creative Commons.
TODAY,TRAININGFIRST.
ONLINEBEST.
TOBEEXCELLENT!
TRAININGONLINE
GDPR
Iltrattamentodeidatipersonali
Regolamento2016/679UE

2/29
Le presenti slide non hanno carattere di esaustività e
sono da considerarsi esclusivamente come supporto
ai contenuti presentati dal/dalla
docente/relatore/relatrice.
ONLINEBEST.
TOBEEXCELLENT!

3/29
ONLINEBEST.
TOBEEXCELLENT!

4/29
Ilquadronormativo
Ilcampodiapplicazione
Iprincipieledefinizioni
Lefigure
Laprotezionedeidati
IlRegistrodeltrattamentodeidati
Ildatabreach
Lavalutazioned’impatto
Idirittidell’interessato
Ilregimesanzionatorio
INDICE
GDPR

5/29
Cenni
In Europa tra il XVIII e il XIX Secolo, iniziò la
discussione sull’esistenza di diritti noti come
PersönlichkeitsrechteocomeIndividualrechte
Therighttoprivacy.Theimplicitmadeexplicit
Samuel Warren, Louis Brandeis, Harward Law
Review,1890
Ildirittoallaillesaintimitàprivata
Ilriserbodellavitaintimaprivatanelturbiniodellacuriositàedellapubblicità
Massimo Ferrara Santamaria, Rivista Diritto
Privato,1937
GDPR
Ilquadronormativo
STORIA

6/29
La privacy rappresenta la tutela di uno
spaziopersonalechenessunopuòoltrepassare
Il fondamento normativo del diritto alla riservatezza si ricava dall’Art. 2 (Diritti
inviolabili dell’uomo) della Costituzione e dalle sue specificazioni [Artt. 13
(Libertàpersonale inviolabile),14(Domicilioinviolabile),15(Corrispondenza)],
Art.10delcc(Abusodell'immaginealtrui);Art.21(Identità),Art.93(Scritti),Artt.
96-97 (Immagine) della L. 633/1941 (Diritto d’autore); Art. 615 bis cp
(Interferenzeillecitenellavitaprivata).
Infine, nell’Art. 8 della Convenzione europea dei diritti dell’uomo, che
riconosce il diritto di ogni persona al rispetto della sua vita privata e familiare,
oltrechedeldomicilioedellacorrispondenza.
La protezione dei dati personali, invece, è relativa al
trattamento di dati che identificano direttamente o
indirettamenteunapersonafisica
IL GDPR
GDPR
Ilquadronormativo

7/29
IlD.Lgs.196/2003«Codicedellaprivacy»
IlRegolamento2016/679UE(GDPR)
Considerando 10: «… Il presente regolamento prevede anche un
margine di manovra degli Stati membri per precisarne le norme, anche
con riguardo al trattamento di categorie particolari di dati personali («dati
sensibili»). In tal senso, il presente regolamento non esclude che il diritto
degli Stati membri stabilisca le condizioni per specifiche situazioni di
trattamento, anche determinando con maggiore precisione le condizioni
allequaliiltrattamentodidatipersonalièlecito.».
IlD.Lgs.101/2018
Pareri Autorità garante della protezione dei dati
europeaeitalianaeiWPdell’EDPB
LE NORME
GDPR
Ilquadronormativo

8/29
1) Detta una disciplina unitaria per la protezione dei
datipersonali
2) Prevede meno adempimenti formali ma
maggioreresponsabilizzazione (accountability)
3) Prevedemaggiorituteleperl’interessato
4) Chiedeunbilanciamentodeidiritti
IL GDPR
GDPR
Ilquadronormativo

9/29
GDPR
Si applica al trattamento di dati personali
automatizzatoenonautomatizzato
Altrattamentodidatipersonalieffettuatoda:
1) TitolareodaunResponsabilenell’UE
2) Titolare o un Responsabile extra UE di dati
personalidiinteressatichesitrovanoinUE
3) TitolareextraUE ma inun luogosoggettoal diritto
di uno Stato membro (Diritto internazionale
pubblico)
GDPR

10/29
GDPR
Nonsiapplicaaltrattamentodidatipersonali:
1) Effettuato per attività che non rientrano nell’ambito di
applicazionedeldirittodell’Unione
2) Effettuato dagli Stati membri nell’esercizio di attività di
cuialTitoloV,Capo2,TUE(politicaestera,sicurezza)
3) Effettuato da persona fisica per l’esercizio di attività
esclusivamentepersonaleodomestica
4) Effettuato dalle Autorità competenti ai fini di
prevenzione, indagine, accertamento o perseguimento
direatioesecuzionedisanzionipenali
GDPR

11/29
Iprincipi
1) Liceità,correttezza,trasparenza
2) Limitazionedellefinalità(esplicite,legittime)
3) Minimizzazionedeidati(adeguati,pertinenti)
4) Esattezzaeaggiornamento
5) Limitazionedellaconservazione
6) Integritàeriservatezza
Il Titolare del trattamento dei dati ne è responsabile
(accountability)
IL GDPR
GDPR

12/29
Ledefinizioni
1. Datopersonale
2. Trattamento
3. Profilazione
4. Pseudonimizzazione
5. Archivio
6. Consensodell’interessato
7. Violazionedatipersonali
8. Datigenetici
9. Datibiometrici
10. Datirelativiallasalute
ART. 4
GDPR
GDPR

13/29
Labasegiuridica
1) Consenso
2) Esecuzionediuncontratto
3) Obbligolegale
4) Salvaguardia interessivitalidell’interessatoodiun
terzo
5) Interessepubblicooeserciziopubblicipoteri
6) Legittimointeresse(balancingtest)
ART. 6
GDPR
GDPR

14/29
Idatiparticolari
1) Originerazzialeoetnica
2) Opinionipolitiche
3) Convinzionireligioseofilosofiche
4) Appartenenzasindacale
5) Datigenetici
6) Datibiometrici
7) Datirelativiallasalute
8) Datirelativiallavitaoorientamentosessuale
ART. 9
GDPR
GDPR

1) Interessato
2) Titolaredeltrattamentodeidatipersonali
3) Responsabiledeltrattamentodeidatipersonali
4) Sub-Responsabile del trattamento dei dati
personali
5) Rappresentante
6) Co-Titolaredeltrattamentodeidatipersonali
7) Soggettoautorizzato
8) DPO(DataProtectionOfficer)
GDPR
Lefigure

16/29
Privacybydesign
Tuteladeldatosindallaprogettazionedelprocesso
Privacybydefault
Tuteladeidatipersonaliperimpostazionipredefinite
ART. 25
GDPR
GDPR
Laprotezionedeidati

17/29
Art.30c.5
«Gli obblighi di cui ai paragrafi 1 e 2 non si applicano
alle imprese o organizzazioni con meno di 250
dipendenti, a meno che il trattamento che esse
effettuano possa presentare un rischio per i diritti
e le libertà dell'interessato, il trattamento non sia
occasionale o includa il trattamento di categorie
particolari di dati di cui all’Art 9, par. 1, o i dati
personali relativi a condanne penali e a reati di cui
all’Art.10.»
Segnalazione👉🏻 Ilmioarticolo(registrodeitrattamenti)
ART. 30
GDPR
GDPR
IlRegistrodeltrattamentodeidati

Notificazioneviolazionedatipersonali
1) Violazione (accidentale o illecita): distruzione,
perdita,modifica,divulgazione,accesso
2) Notifica all’Autorità garante senza ingiustificato
ritardoentro72ore
i)naturaviolazione
ii)contattoconilDPO
iii)conseguenzeviolazione
iv)misureadottate
Suggerimento👉🏻Lineeguidadatabreach
ART. 33
GDPR
GDPR
Databreach

19/29
«Quando un tipo di trattamento, allorché prevede in
particolare l'uso di nuove tecnologie, considerati la
natura, l'oggetto, il contesto e le finalità del trattamento,
può presentare un rischio elevato per i diritti e le
libertà delle persone fisiche, il titolare del trattamento
effettua, prima di procedere al trattamento, una
valutazione dell'impatto dei trattamenti previsti
sulla protezione dei dati personali. Una singola
valutazione può esaminare un insieme di trattamenti
similichepresentanorischielevatianaloghi.»
ART. 35
GDPR
GDPR
Lavalutazioneimpatto

La valutazione d’impatto sulla protezione dei dati
personali
DPIA
Deveesserecondotta
1. Inmodoanaliticoperogniprocesso
Determinandoperciascunprocesso
1. Laprobabilitàdiaccadimento(P)
2. L’entitàdeldanno(D)
3. L’efficaciadelcontrollointerno/presidio(C)
Valutando
Vi=PxDxC
Suggerimento 👉🏻SoftwareCNIL
ART. 35
GDPR
GDPR

Dalla collocazione dell’Organizzazione in una fascia di
rischio (basso, medio, alto, molto alto) discende la
necessitàdiadozionedipresidi:
1) Analogicieformali
2) Logiciinformatici
3) Organizzativi
Suggerimento👉🏻LineeguidaENISA
ART. 35
GDPR
GDPR

1) Dirittodiaccesso
2) Dirittodirettifica
3) Dirittodicancellazione
4) Dirittodilimitazione
5) Obbligodinotifica
6) Dirittoallaportabilità
7) Dirittodiopposizione
8) Rifiutoprocessodecisionaleautomatizzato
ARTT. 15-22
GDPR
GDPR

1) Segnalazione (Art. 144 D. Lgs. 196/2003 e s. m. e
i.)
2) Reclamo(Art.77)
3) Ricorso(Artt.78e79)
4) Richiestadirisarcimentodeldanno(Art.82)
Segnalazione👉🏻Ilmioarticolo(segnalazioni,reclami,ricorsi)
Segnalazione👉🏻Ilmioarticolo(richiestarisarcimentodeldanno)
CAPO VIII
GDPR
GDPR

1) Fino a 10 mln di Euro o 2% del fatturato mondiale
totalesesuperiore
Obblighideltitolare/responsabile(Art.8,11,25-39,42-43)
2) Fino a 20 mln di Euro o 4% del fatturato mondiale
totalesesuperiore
Violazioneprincipibasedeltrattamento(Artt.5,6,7,9),dirittidegliinteressati(Artt.12-
22), trasferimento dati personali all’estero (Artt. 44-49), obblighi ai sensi delle
legislazioni degli Stati membri (Capo IX), negato accesso (Art. 58 par. 1), mancato
rispettoordineimpartitodall’Autoritàdicontrollo(Art.58par.2)
Art.166D.Lgs.196/2003es.m.ei.
Criteri di applicazione (natura, gravità, reiterazione, durata,
dolo,colpa,naturadeidatipersonali)
Organo competente irrogazione sanzioni pecuniarie
Autorità garante protezione dei dati personali (effettive,
proporzionateedissuasive)
ART. 83
GDPR
GDPR

L’Art. 84 c. 1 GDPR «Gli Stati membri stabiliscono le norme relative
alle altre sanzioni per le violazioni del presente regolamento in
particolare per le violazioni non soggette a sanzioni amministrative
pecuniarie….»
Art.167D.Lgs.196/2003es.mei.
1) Trattamentoillecito(da6mesia1e6mesi)
2) Comunicazione e diffusione illecita oggetto di trattamento su
largascala(da1a6anni)
3) Acquisizione fraudolenta oggetto di trattamento su larga scala
(da1a4anni)
4) FalsedichiarazioniresealGarante(da6mesia3anni)
5) InosservanzaprovvedimentidelGarante(da3mesia2anni)
6) Violazione Art. 4 c. 1 (controllo a distanza, videosorveglianza)
Statutodeilavoratori(da15giornia1anno)
Segnalazione 👉🏻 Ilmioarticolo(videosorveglianza)
ART. 84
GDPR
GDPR

26/29
Errareumanumest
sedperserverarediabolicum
SanGerolamo,Sant’Agostino,Cicerone,Livio,Seneca
ONLINEBEST.
TOBEEXCELLENT!

27/29
ONLINEBEST.
TOBEEXCELLENT!

28/29
TODAY,TRAININGFIRST
ONLINEBEST
TOBEEXCELLENT!
I nostri partner

29/29
Grazie per l’attenzione!
GESTASrl
ITALY-19125LASPEZIA-ViaFontevivo,21/M
T.+390187564442
gestaconsulenza.it
gesta@gestaconsulenza.it
formazione@gestaconsulenza.it
seguiteGestaSrl
econdividetelenostreattività
RenatoGoretta
ONLINEBEST.
TOBEEXCELLENT!

Slide training GDPR

Recommended

Recommended

More Related Content

Similar to Slide training GDPR

Similar to Slide training GDPR (20)

Slide training GDPR