GDPR e trattamento dei dati personali - 19 giugno 2018

1. GDPR : trattamento dei dati personali da parte di
aziende, professionisti ed associazioni
A cura di Simone Chiarelli
simone@chiarelli.eu
19 giugno 2018

2. REGOLAMENTO (25/5/2018)
Regolamento (UE) 2016/679 del Parlamento europeo e del
Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con
riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali
dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione
dei dati) - pienamente in vigore dal 25 maggio 2018

3. GDPR e soggetti
TITOLARE
CON-TITOLARI
RESPONSABILE
RESPONSABILE
RESPONSABILE
“Sub-titolare”
Designati
“Sub-titolare”
“Sub-titolare”
Designati
Designati
Designati
DesignatiDPO

4. Specificità
Professionisti singoli
Professionisti (associati)
Piccole e medie imprese
Associazioni

5. Dato personale (art. 4)
«dato personale»: qualsiasi informazione riguardante una
persona fisica identificata o identificabile («interessato»); si
considera identificabile la persona fisica che può essere
identificata, direttamente o indirettamente, con particolare
riferimento a un identificativo come il nome, un numero di
identificazione, dati relativi all'ubicazione, un identificativo
online o a uno o più elementi caratteristici della sua identità
fisica, fisiologica, genetica, psichica, economica, culturale o
sociale

6. Trattamento (art. 4)
«trattamento»: qualsiasi operazione o insieme di operazioni,
compiute con o senza l'ausilio di processi automatizzati e
applicate a dati personali o insiemi di dati personali, come la
raccolta, la registrazione, l'organizzazione, la strutturazione,
la conservazione, l'adattamento o la modifica, l'estrazione, la
consultazione, l'uso, la comunicazione mediante
trasmissione, diffusione o qualsiasi altra forma di messa a
disposizione, il raffronto o l'interconnessione, la limitazione,
la cancellazione o la distruzione;

7. Minimizzazione dei dati
I dati personali sono adeguati,
pertinenti e limitati a quanto
necessario rispetto alle finalità per le
quali sono trattati;

8. Limitazione della
conservazione
… fatta salva l'attuazione di misure
tecniche e organizzative adeguate
richieste dal presente regolamento a
tutela dei diritti e delle libertà
dell'interessato

9. Le 10 priorità nel GDPR-PA

10. Registro dei trattamenti
Contenuto
Modalità di approvazione
Aggiornamento
Collegamento con informativa
Collegamento con DPIA

11. Designazione del DPO/RPD
Interno
Esterno
Tipologia di professionalità
Attestati-Corsi
Competenze ulteriori
Conflitto di interessi

12. Registro degli eventi
Accountability
Iso 9001
Condivisione
Programmazione
“dar conto”
Sensibilizzazione

13. Valutazione d’impatto (DPIA)
Collegamento a registro
Misure di sicurezza
Valutazione complessiva
Valutazione specifica
Software (francese)

14. Titolare/Designati/Responsabili
Titolare (definizione)
Contitolari
Sub-titolari
Responsabile del trattamento
Sub-responsabile
Dipendenti “interni”

15. Informativa e consenso
Aggiornamento modulistica
Collegamento con registro
Consenso/consensi
Sito e cookie law
Modulistica
Cartellonistica

16. Formazione e informazione
Formazione generale a tutti
Formazione puntuale
Formazione dinamica
Informazione
Siti istituzionali e servizi free

17. Regole interne Privacy
Necessità?
Forma
Istruzioni operative
Funzioni del DPO
Responsabilizzazione

18. Videosorveglianza
Notifica
Aggiornamento informativa
Misure di sicurezza
Linee guida
Cartellonistica
Sensibilizzazione

19. Procedure interne
Accesso e informazioni
Esercizio diritti
Reclamo al DPO
Nomina/Designazione
Aggiornamento registri
Aggiornamento formazione