SlideShare a Scribd company logo
Torino, ………………..
Egregio Sig. ........................................
Oggetto: Nomina del Responsabile del trattamento dei Dati Personali della Associazione Gruppo
Abele ONLUS – D.Lgs. n.196 del 30/6/2003
Il codice in materia di protezione dei Dati Personali si pone come finalità di garantire che il trattamento dei
dati personali si svolga nel pieno rispetto dei diritti e delle libertà fondamentali con particolare riferimento
alla riservatezza ed alla libertà personale.
DEFINIZIONI
1. Dati personali. Qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o
identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione
personale. Sono tali ad esempio: dati anagrafici, ragione sociale, indirizzi postali, telefonici, telematici, codici identificativi, ordini,
fatturato, immagine, voce, curriculum, abitudini di acquisto, profili e, più in generale, tutto quanto risulti registrato su supporto
cartaceo o informatico e possa essere associato ad un interessato identificato o identificabile.
2. Dati sensibili. Si tratta di un sottoinsieme dei dati personali. Sono i dati idonei a rivelare l'origine razziale ed etnica, le convinzioni
religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere
religioso, filosofico, politico o sindacale, nonchè i dati personali idonei a rivelare lo stato di salute e la vita sessuale
3. Dati giudiziari. Si tratta di un sottoinsieme dei dati personali. Sono i dati idonei a rivelare la qualità di imputato o di indagato, o
provvedimenti penali iscritti nel casellario giudiziale.
4. Interessato. La persona fisica, la persona giuridica, l'ente o l'associazione cui si riferiscono i dati personali. Sono quindi tali ad
esempio : i colleghi, i clienti, i partner commerciali, i fornitori, i consulenti , i clienti/dipendenti di un cliente IBM e, più in generale,
qualsiasi soggetto di cui la IBM Italia S.p.A. tratti dati personali.
5. Trattamento. Qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici,
concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la
selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la
distruzione di dati, anche se non registrati in una banca di dati.
In qualità di Titolare, in considerazione delle attività da Lei svolte a favore della nostra Società, delle sue
capacità e dell’esperienza maturata, Le conferisco la qualifica di Responsabile del trattamento dei Dati
Personali di ……………………………………..……..dell’Associazione Gruppo Abele Onlus.
Vorrà dunque provvedere a tutti gli incombenti di legge relativi al trattamento ed alla sicurezza i dati
personali nei limiti dell’incarico conferito ed attenendosi alle istruzioni sotto riportate. Vorrà inoltre riferire
al Titolare circa le attività di competenza relative alla sicurezza ed al trattamento dei dati, con cadenza
annuale ed ogniqualvolta si verifichi una situazione di eccezionale rilevanza o particolarità. Secondo i
principi generali dettati dal Codice, tutti i dati devono essere trattati in modo lecito e secondo correttezza;
provvedendo, se necessario, alla loro correzione ed aggiornamento; devono essere pertinenti, completi e
non eccedenti rispetto alle finalità per le quali sono raccolti e successivamente trattati; debbono essere
conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non
superiore a quello necessario agli scopi per i quali essi stessi sono stati raccolti o successivamente
trattati.
In particolare, sarà Sua cura:
- designare ed autorizzare gli incaricati al trattamento, determinandone l’ambito di attività, e provvedendo
a fornire loro le necessarie istruzioni;
- redigere ed aggiornare almeno annualmente la lista degli incaricati, con l’indicazione, anche per classi
omogenee degli ambiti di autorizzazione;
- provvedere a definire i profili di autorizzazione degli incaricati, in modo da limitare l’accesso ai soli dati
necessari per effettuare le operazioni di trattamento;
- verificare almeno annualmente la sussistenza delle condizioni per la conservazione dei profili di
autorizzazione;
Allegato 02A 1
- verificare che gli incaricati trattino i dati attenendosi alle istruzioni ricevute, tramite opportuni periodici
controlli;
- controllare l’esattezza ed il continuo aggiornamento dei dati trattati;
- autorizzare gli incaricati alla cessazione del trattamento dei dati.
Con riferimento ai dati sensibili/giudiziari, oltre a quanto già indicato, sarà sua cura accertarsi che il
trattamento dei dati sensibili avvenga nei limiti di legge, del consenso ottenuto, e delle autorizzazioni del
Garante.
Vorrà inoltre provvedere a controllare che i dati vengano trattati e custoditi in modo da ridurre al minimo il
rischio di distruzione o perdita, anche accidentale, degli stessi, di accesso non autorizzato o di
trattamento non consentito o non conforme alle finalità della raccolta, ed in particolare avendo cura, per
quanto riguarda i dati trattati attraverso i mezzi informatici, di accertarsi che gli incaricati seguano
scrupolosamente le istruzioni loro impartite e per quanto concerne i dati trattati su supporto cartaceo:
accertarsi che i trattamenti avvengano nel rispetto delle misure minime di sicurezza di cui all’art. 34 del
codice e delle istruzioni impartite, con particolare riferimenti ai dati sensibili e giudiziari.
Il codice per la protezione dei dati personali prevede una serie di diritti degli interessati in relazione al
trattamento dei dati che li riguardano.
Sarà pertanto sua cura:
- provvedere a che gli incaricati specificamente autorizzati diano corso alle richieste degli interessati nei
termini di legge e secondo le istruzioni ricevute, eventualmente determinando particolari modalità di
riscontro a tali richieste; - autorizzare specificamente ogni cancellazione, trasformazione in forma
anonima, blocco da effettuarsi su richiesta dell’interessato;
- verificare, congiuntamente all’incaricato ed in relazione ai mezzi a disposizione, la materiale possibilità
della comunicazione delle operazioni effettuate su richiesta dell’interessato ai soggetti ai quali i dati
sono stati comunicati o diffusi;
- determinare il contributo da eventualmente richiedere all’interessato per l’espletamento delle operazioni
a seguito della richiesta.
Il Titolare Trattamento Dati
Associazione Gruppo Abele ONLUS
Sig.ra Ornella Vigna
………………………………………………….
Il Responsabile per accettazione
.....................................................
Allegato 02A 2

More Related Content

What's hot

GDPR e trattamento dei dati personali - 19 giugno 2018
GDPR e trattamento dei dati personali - 19 giugno 2018GDPR e trattamento dei dati personali - 19 giugno 2018
GDPR e trattamento dei dati personali - 19 giugno 2018Simone Chiarelli
 
GDPR e privacy - 6 dicembre 2018
GDPR e privacy - 6 dicembre 2018GDPR e privacy - 6 dicembre 2018
GDPR e privacy - 6 dicembre 2018Simone Chiarelli
 
GDPR: organizzazione (Titolare, DPO ecc...) - 29 aprile 2018
GDPR: organizzazione (Titolare, DPO ecc...) - 29 aprile 2018GDPR: organizzazione (Titolare, DPO ecc...) - 29 aprile 2018
GDPR: organizzazione (Titolare, DPO ecc...) - 29 aprile 2018Simone Chiarelli
 
Corso privacy unità 2
Corso privacy unità 2Corso privacy unità 2
Corso privacy unità 2Confimpresa
 
GDPR: regolamento - 22 aprile 2018
GDPR: regolamento - 22 aprile 2018GDPR: regolamento - 22 aprile 2018
GDPR: regolamento - 22 aprile 2018Simone Chiarelli
 
Introduzione al Codice privacy
Introduzione al Codice privacyIntroduzione al Codice privacy
Introduzione al Codice privacyCouncil of Europe
 
Privacy parte1
Privacy parte1Privacy parte1
Privacy parte1aesse
 
GDPR e trattamento dei dati personali - 25 settembre 2018
GDPR e trattamento dei dati personali - 25 settembre 2018GDPR e trattamento dei dati personali - 25 settembre 2018
GDPR e trattamento dei dati personali - 25 settembre 2018Simone Chiarelli
 
Corso privacy unità 1
Corso privacy unità 1Corso privacy unità 1
Corso privacy unità 1Confimpresa
 
Trattamento dati personali black box sp
Trattamento dati personali black box spTrattamento dati personali black box sp
Trattamento dati personali black box spFabio Bolo
 
Linee guida in materia di trattamento di dati nel rapporto di lavoro pubblico
Linee guida in materia di trattamento di dati nel rapporto di lavoro pubblicoLinee guida in materia di trattamento di dati nel rapporto di lavoro pubblico
Linee guida in materia di trattamento di dati nel rapporto di lavoro pubblicoStefano Corsini
 
Privacy: Facebook e WhatsApp (come paghiamo questi servizi)
Privacy: Facebook e WhatsApp (come paghiamo questi servizi)Privacy: Facebook e WhatsApp (come paghiamo questi servizi)
Privacy: Facebook e WhatsApp (come paghiamo questi servizi)Pedroletti Sharmayne
 
Corso privacy unità 3
Corso privacy unità 3Corso privacy unità 3
Corso privacy unità 3Confimpresa
 
Vademecum GDPR e Privacy negli studi legali - MF Triveneto
Vademecum GDPR e Privacy negli studi legali - MF TrivenetoVademecum GDPR e Privacy negli studi legali - MF Triveneto
Vademecum GDPR e Privacy negli studi legali - MF TrivenetoEdoardo Ferraro
 
Il Codice della Privacy nella P.A.
Il Codice della Privacy nella P.A.Il Codice della Privacy nella P.A.
Il Codice della Privacy nella P.A.Massimo Farina
 
Linee guida in materia di trattamento di dati personali
Linee guida in materia di trattamento di dati  personaliLinee guida in materia di trattamento di dati  personali
Linee guida in materia di trattamento di dati personaliMassimo Farina
 

What's hot (19)

GDPR e trattamento dei dati personali - 19 giugno 2018
GDPR e trattamento dei dati personali - 19 giugno 2018GDPR e trattamento dei dati personali - 19 giugno 2018
GDPR e trattamento dei dati personali - 19 giugno 2018
 
GDPR e privacy - 6 dicembre 2018
GDPR e privacy - 6 dicembre 2018GDPR e privacy - 6 dicembre 2018
GDPR e privacy - 6 dicembre 2018
 
GDPR: organizzazione (Titolare, DPO ecc...) - 29 aprile 2018
GDPR: organizzazione (Titolare, DPO ecc...) - 29 aprile 2018GDPR: organizzazione (Titolare, DPO ecc...) - 29 aprile 2018
GDPR: organizzazione (Titolare, DPO ecc...) - 29 aprile 2018
 
Corso privacy unità 2
Corso privacy unità 2Corso privacy unità 2
Corso privacy unità 2
 
C. Filippi - "Cerniera" tra le PA e la Società Civile
C. Filippi - "Cerniera" tra le PA e la Società CivileC. Filippi - "Cerniera" tra le PA e la Società Civile
C. Filippi - "Cerniera" tra le PA e la Società Civile
 
GDPR: regolamento - 22 aprile 2018
GDPR: regolamento - 22 aprile 2018GDPR: regolamento - 22 aprile 2018
GDPR: regolamento - 22 aprile 2018
 
Introduzione al Codice privacy
Introduzione al Codice privacyIntroduzione al Codice privacy
Introduzione al Codice privacy
 
Introduzione alla privacy
Introduzione alla privacyIntroduzione alla privacy
Introduzione alla privacy
 
Privacy parte1
Privacy parte1Privacy parte1
Privacy parte1
 
GDPR e trattamento dei dati personali - 25 settembre 2018
GDPR e trattamento dei dati personali - 25 settembre 2018GDPR e trattamento dei dati personali - 25 settembre 2018
GDPR e trattamento dei dati personali - 25 settembre 2018
 
Corso privacy unità 1
Corso privacy unità 1Corso privacy unità 1
Corso privacy unità 1
 
Trattamento dati personali black box sp
Trattamento dati personali black box spTrattamento dati personali black box sp
Trattamento dati personali black box sp
 
Linee guida in materia di trattamento di dati nel rapporto di lavoro pubblico
Linee guida in materia di trattamento di dati nel rapporto di lavoro pubblicoLinee guida in materia di trattamento di dati nel rapporto di lavoro pubblico
Linee guida in materia di trattamento di dati nel rapporto di lavoro pubblico
 
Privacy: Facebook e WhatsApp (come paghiamo questi servizi)
Privacy: Facebook e WhatsApp (come paghiamo questi servizi)Privacy: Facebook e WhatsApp (come paghiamo questi servizi)
Privacy: Facebook e WhatsApp (come paghiamo questi servizi)
 
Corso privacy unità 3
Corso privacy unità 3Corso privacy unità 3
Corso privacy unità 3
 
Privacy Sanità
Privacy  SanitàPrivacy  Sanità
Privacy Sanità
 
Vademecum GDPR e Privacy negli studi legali - MF Triveneto
Vademecum GDPR e Privacy negli studi legali - MF TrivenetoVademecum GDPR e Privacy negli studi legali - MF Triveneto
Vademecum GDPR e Privacy negli studi legali - MF Triveneto
 
Il Codice della Privacy nella P.A.
Il Codice della Privacy nella P.A.Il Codice della Privacy nella P.A.
Il Codice della Privacy nella P.A.
 
Linee guida in materia di trattamento di dati personali
Linee guida in materia di trattamento di dati  personaliLinee guida in materia di trattamento di dati  personali
Linee guida in materia di trattamento di dati personali
 

Similar to All02 a nomina_responsabile_generico

La tutela della privacy e delle informazioni diviene europea. Quali gli impat...
La tutela della privacy e delle informazioni diviene europea. Quali gli impat...La tutela della privacy e delle informazioni diviene europea. Quali gli impat...
La tutela della privacy e delle informazioni diviene europea. Quali gli impat...Colin & Partners Srl
 
Smau Bologna 2016 - Guglielmo Troiano
Smau Bologna 2016 - Guglielmo TroianoSmau Bologna 2016 - Guglielmo Troiano
Smau Bologna 2016 - Guglielmo TroianoSMAU
 
Smau Milano 2016 - Marco Parretti, Aipsi
Smau Milano 2016 - Marco Parretti, AipsiSmau Milano 2016 - Marco Parretti, Aipsi
Smau Milano 2016 - Marco Parretti, AipsiSMAU
 
Smau Bologna 2016 - Aipsi, Marco Parretti
Smau Bologna 2016 - Aipsi, Marco Parretti Smau Bologna 2016 - Aipsi, Marco Parretti
Smau Bologna 2016 - Aipsi, Marco Parretti SMAU
 
Carlo Rossi Chauvenet - SMAU Padova 2017
Carlo Rossi Chauvenet - SMAU Padova 2017 Carlo Rossi Chauvenet - SMAU Padova 2017
Carlo Rossi Chauvenet - SMAU Padova 2017 SMAU
 
Smau Napoli 2014 Aicel
Smau Napoli 2014 AicelSmau Napoli 2014 Aicel
Smau Napoli 2014 AicelSMAU
 
Semplificazioni privacy studi legali
Semplificazioni privacy studi legaliSemplificazioni privacy studi legali
Semplificazioni privacy studi legaliStefano Corsini
 
Vademecum GDPR e Privacy negli studi legali - Edizione Nazionale
Vademecum GDPR e Privacy negli studi legali - Edizione NazionaleVademecum GDPR e Privacy negli studi legali - Edizione Nazionale
Vademecum GDPR e Privacy negli studi legali - Edizione NazionaleEdoardo Ferraro
 
La gestione dei dati e la privacy legati ai problemi di natura giuridica
La gestione dei dati e la privacy legati ai problemi di natura giuridicaLa gestione dei dati e la privacy legati ai problemi di natura giuridica
La gestione dei dati e la privacy legati ai problemi di natura giuridicaSTEFANELLI&STEFANELLI LAW FIRM
 
Privacy ed email marketing B2B
Privacy ed email marketing B2BPrivacy ed email marketing B2B
Privacy ed email marketing B2Bbancomail
 
GDPR - Compliance al nuovo regolamento europeo per la protezione dei dati sen...
GDPR - Compliance al nuovo regolamento europeo per la protezione dei dati sen...GDPR - Compliance al nuovo regolamento europeo per la protezione dei dati sen...
GDPR - Compliance al nuovo regolamento europeo per la protezione dei dati sen...Giuseppe Ricci
 
D.Lgs 196/2003
D.Lgs 196/2003D.Lgs 196/2003
D.Lgs 196/2003jamboo
 

Similar to All02 a nomina_responsabile_generico (20)

La tutela della privacy e delle informazioni diviene europea. Quali gli impat...
La tutela della privacy e delle informazioni diviene europea. Quali gli impat...La tutela della privacy e delle informazioni diviene europea. Quali gli impat...
La tutela della privacy e delle informazioni diviene europea. Quali gli impat...
 
Smau Bologna 2016 - Guglielmo Troiano
Smau Bologna 2016 - Guglielmo TroianoSmau Bologna 2016 - Guglielmo Troiano
Smau Bologna 2016 - Guglielmo Troiano
 
Smau Milano 2016 - Marco Parretti, Aipsi
Smau Milano 2016 - Marco Parretti, AipsiSmau Milano 2016 - Marco Parretti, Aipsi
Smau Milano 2016 - Marco Parretti, Aipsi
 
Smau Bologna 2016 - Aipsi, Marco Parretti
Smau Bologna 2016 - Aipsi, Marco Parretti Smau Bologna 2016 - Aipsi, Marco Parretti
Smau Bologna 2016 - Aipsi, Marco Parretti
 
Carlo Rossi Chauvenet - SMAU Padova 2017
Carlo Rossi Chauvenet - SMAU Padova 2017 Carlo Rossi Chauvenet - SMAU Padova 2017
Carlo Rossi Chauvenet - SMAU Padova 2017
 
Gdpr privacy-v.3
Gdpr privacy-v.3Gdpr privacy-v.3
Gdpr privacy-v.3
 
Smau Napoli 2014 Aicel
Smau Napoli 2014 AicelSmau Napoli 2014 Aicel
Smau Napoli 2014 Aicel
 
Axioma privacy 29.2.12
Axioma privacy 29.2.12Axioma privacy 29.2.12
Axioma privacy 29.2.12
 
Smartworking: controllo a distanza e privacy
Smartworking: controllo a distanza e privacySmartworking: controllo a distanza e privacy
Smartworking: controllo a distanza e privacy
 
Semplificazioni privacy studi legali
Semplificazioni privacy studi legaliSemplificazioni privacy studi legali
Semplificazioni privacy studi legali
 
Vademecum GDPR e Privacy negli studi legali - Edizione Nazionale
Vademecum GDPR e Privacy negli studi legali - Edizione NazionaleVademecum GDPR e Privacy negli studi legali - Edizione Nazionale
Vademecum GDPR e Privacy negli studi legali - Edizione Nazionale
 
La gestione dei dati e la privacy legati ai problemi di natura giuridica
La gestione dei dati e la privacy legati ai problemi di natura giuridicaLa gestione dei dati e la privacy legati ai problemi di natura giuridica
La gestione dei dati e la privacy legati ai problemi di natura giuridica
 
Privacy ed email marketing B2B
Privacy ed email marketing B2BPrivacy ed email marketing B2B
Privacy ed email marketing B2B
 
Proteggere i dati critici dello Studio per garantire privacy ed efficienza pr...
Proteggere i dati critici dello Studio per garantire privacy ed efficienza pr...Proteggere i dati critici dello Studio per garantire privacy ed efficienza pr...
Proteggere i dati critici dello Studio per garantire privacy ed efficienza pr...
 
GDPR - Compliance al nuovo regolamento europeo per la protezione dei dati sen...
GDPR - Compliance al nuovo regolamento europeo per la protezione dei dati sen...GDPR - Compliance al nuovo regolamento europeo per la protezione dei dati sen...
GDPR - Compliance al nuovo regolamento europeo per la protezione dei dati sen...
 
Di Stefano _Lexellent_Formazione_UNI2.pdf
Di Stefano _Lexellent_Formazione_UNI2.pdfDi Stefano _Lexellent_Formazione_UNI2.pdf
Di Stefano _Lexellent_Formazione_UNI2.pdf
 
D.Lgs 196/2003
D.Lgs 196/2003D.Lgs 196/2003
D.Lgs 196/2003
 
Il Regolamento europeo sulla protezione dei dati personali - Le principali no...
Il Regolamento europeo sulla protezione dei dati personali - Le principali no...Il Regolamento europeo sulla protezione dei dati personali - Le principali no...
Il Regolamento europeo sulla protezione dei dati personali - Le principali no...
 
Breve Guida Esplicativa del GDPR
Breve Guida Esplicativa del GDPRBreve Guida Esplicativa del GDPR
Breve Guida Esplicativa del GDPR
 
Gdpr e d.lgs 101/2018
Gdpr e d.lgs 101/2018Gdpr e d.lgs 101/2018
Gdpr e d.lgs 101/2018
 

All02 a nomina_responsabile_generico

  • 1. Torino, ……………….. Egregio Sig. ........................................ Oggetto: Nomina del Responsabile del trattamento dei Dati Personali della Associazione Gruppo Abele ONLUS – D.Lgs. n.196 del 30/6/2003 Il codice in materia di protezione dei Dati Personali si pone come finalità di garantire che il trattamento dei dati personali si svolga nel pieno rispetto dei diritti e delle libertà fondamentali con particolare riferimento alla riservatezza ed alla libertà personale. DEFINIZIONI 1. Dati personali. Qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale. Sono tali ad esempio: dati anagrafici, ragione sociale, indirizzi postali, telefonici, telematici, codici identificativi, ordini, fatturato, immagine, voce, curriculum, abitudini di acquisto, profili e, più in generale, tutto quanto risulti registrato su supporto cartaceo o informatico e possa essere associato ad un interessato identificato o identificabile. 2. Dati sensibili. Si tratta di un sottoinsieme dei dati personali. Sono i dati idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonchè i dati personali idonei a rivelare lo stato di salute e la vita sessuale 3. Dati giudiziari. Si tratta di un sottoinsieme dei dati personali. Sono i dati idonei a rivelare la qualità di imputato o di indagato, o provvedimenti penali iscritti nel casellario giudiziale. 4. Interessato. La persona fisica, la persona giuridica, l'ente o l'associazione cui si riferiscono i dati personali. Sono quindi tali ad esempio : i colleghi, i clienti, i partner commerciali, i fornitori, i consulenti , i clienti/dipendenti di un cliente IBM e, più in generale, qualsiasi soggetto di cui la IBM Italia S.p.A. tratti dati personali. 5. Trattamento. Qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati. In qualità di Titolare, in considerazione delle attività da Lei svolte a favore della nostra Società, delle sue capacità e dell’esperienza maturata, Le conferisco la qualifica di Responsabile del trattamento dei Dati Personali di ……………………………………..……..dell’Associazione Gruppo Abele Onlus. Vorrà dunque provvedere a tutti gli incombenti di legge relativi al trattamento ed alla sicurezza i dati personali nei limiti dell’incarico conferito ed attenendosi alle istruzioni sotto riportate. Vorrà inoltre riferire al Titolare circa le attività di competenza relative alla sicurezza ed al trattamento dei dati, con cadenza annuale ed ogniqualvolta si verifichi una situazione di eccezionale rilevanza o particolarità. Secondo i principi generali dettati dal Codice, tutti i dati devono essere trattati in modo lecito e secondo correttezza; provvedendo, se necessario, alla loro correzione ed aggiornamento; devono essere pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti e successivamente trattati; debbono essere conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi stessi sono stati raccolti o successivamente trattati. In particolare, sarà Sua cura: - designare ed autorizzare gli incaricati al trattamento, determinandone l’ambito di attività, e provvedendo a fornire loro le necessarie istruzioni; - redigere ed aggiornare almeno annualmente la lista degli incaricati, con l’indicazione, anche per classi omogenee degli ambiti di autorizzazione; - provvedere a definire i profili di autorizzazione degli incaricati, in modo da limitare l’accesso ai soli dati necessari per effettuare le operazioni di trattamento; - verificare almeno annualmente la sussistenza delle condizioni per la conservazione dei profili di autorizzazione; Allegato 02A 1
  • 2. - verificare che gli incaricati trattino i dati attenendosi alle istruzioni ricevute, tramite opportuni periodici controlli; - controllare l’esattezza ed il continuo aggiornamento dei dati trattati; - autorizzare gli incaricati alla cessazione del trattamento dei dati. Con riferimento ai dati sensibili/giudiziari, oltre a quanto già indicato, sarà sua cura accertarsi che il trattamento dei dati sensibili avvenga nei limiti di legge, del consenso ottenuto, e delle autorizzazioni del Garante. Vorrà inoltre provvedere a controllare che i dati vengano trattati e custoditi in modo da ridurre al minimo il rischio di distruzione o perdita, anche accidentale, degli stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta, ed in particolare avendo cura, per quanto riguarda i dati trattati attraverso i mezzi informatici, di accertarsi che gli incaricati seguano scrupolosamente le istruzioni loro impartite e per quanto concerne i dati trattati su supporto cartaceo: accertarsi che i trattamenti avvengano nel rispetto delle misure minime di sicurezza di cui all’art. 34 del codice e delle istruzioni impartite, con particolare riferimenti ai dati sensibili e giudiziari. Il codice per la protezione dei dati personali prevede una serie di diritti degli interessati in relazione al trattamento dei dati che li riguardano. Sarà pertanto sua cura: - provvedere a che gli incaricati specificamente autorizzati diano corso alle richieste degli interessati nei termini di legge e secondo le istruzioni ricevute, eventualmente determinando particolari modalità di riscontro a tali richieste; - autorizzare specificamente ogni cancellazione, trasformazione in forma anonima, blocco da effettuarsi su richiesta dell’interessato; - verificare, congiuntamente all’incaricato ed in relazione ai mezzi a disposizione, la materiale possibilità della comunicazione delle operazioni effettuate su richiesta dell’interessato ai soggetti ai quali i dati sono stati comunicati o diffusi; - determinare il contributo da eventualmente richiedere all’interessato per l’espletamento delle operazioni a seguito della richiesta. Il Titolare Trattamento Dati Associazione Gruppo Abele ONLUS Sig.ra Ornella Vigna …………………………………………………. Il Responsabile per accettazione ..................................................... Allegato 02A 2