Come il decreto di modifica del Codice Privacy per allinearlo al GDPR è una sorta di "Ritorno al Futuro" con un tentativo (fallito) di armonizzazione che porterà ad una maggiore esigenza di localizzazione. Ne abbiamo discusso durante l'Innovation MeetUp di DLA Piper.

1. #InnovationMeetUp
Le aziende si incontrano sul decreto di
adeguamento del Codice Privacy al GDPR
Giulio Coraggio Giulia Zappaterra

2. Maggiore
esigenza di
localizzazione
Mancata
armonizzazione
normativa a
livello europeo
Mancata
limitazione del
potere dei
Garanti nazionali
Mancata
coerenza con
normativa
ePrivacy
Mancata
applicazione del
principio dello
stabilimento

3. Trattamento
dei dati
genetici,
biometrici e
sulla salute
legato a
misure di
garanzia
definite dal
Garante
INCERTEZZA
Quadro normativo che cambia
ogni due anni, fino al nuovo
provvedimento le vecchie
misure rimangono applicabili.
DPIA NON VALIDE?
Le precedenti DPIA sul trattamento dei dati
sulla salute, genetici e biometrici non
saranno considerate sufficienti e dovranno
essere aggiornate?
NUOVE ECCEZIONI?
Sarà possibile per il Garante
introdurre nuove eccezioni al
consenso? e.g. per il settore
assicurativo?
COSA ACCADE AI DATI
SULLE CONDANNE
PENALI?
Quale flessibilità potrà essere
garantita sulla base degli accordi
con le prefetture? inspire.

4. Rivivono i responsabili interni del trattamento
come persone designate?
responsible interno
del trattamento
responsible interno
del trattamento
responsible interno
del trattamento
secondi livelliDPO
Ririporto gerarchico
dirigente
CDA
possibilità di sottoporre
raccomandazioni e ruolo
decisionale sulla carriera
incaricato incaricato incaricato incaricato incaricato
Data
Office

5. Il
Il direct marketing
non può basarsi sul legittimo interesse?
Opt-in/out Profilazione
Marketing
telefonico

6. ACCESSO ILLIMITATO
Chiunque può rivolgere una segnalazione al Garante
POSSIBILITA’ DI AZIONI COLLETTIVE
Possibili azioni da parte delle associazioni di categoria
TUTELA RAFFORZATA
Il principio dell’accountability introduce una probatio diabolica
SANZIONI RIDOTTE SENZA CONTENZIOSO
Possibilità di pagare metà della sanzione irrogata se non si fa
opposizione
SANZIONI PENALI PER NUOVE CONDOTTE
Sanzioni penali estese ai casi di direct marketing e
comunicazione e diffusione illecita di dati trattati su larga
scala
PERIODO DI 8 MESI INIZIALE
Periodo di 8 mesi in cui il Garante terrà conto
della prima applicazione del GDPR nella
determinazione delle sanzioni.
Come cambiano i ricorsi e le sanzioni?

7. Provvedimenti del Garante
in vigore
se compatibili con il GDPR
Videosorveglianza?Amministratore
di sistema?
Pareri
preventivi?
Termini di
conservazione?
Cookies?

8. @Prisca_GDPR_Bot
amente sul servizio di instant messaging Telegram scaricabile dall’Apple St

9. @Prisca_GDPR_Bot
amente sul servizio di instant messaging Telegram scaricabile dall’Apple St
Anna Paola Lenzi
DPO del gruppo TeamSystem
Marco Omede
DPO del gruppo Luxottica
Ernestina Chiereghin
DPO di W.L. Gore & Associates