Nel tutorial di oggi, vedremo come la piattaforma IusPrivacy consente di gestire le Lettere di Nomina.
Le lettere di nomina vengono prodotte in relazione al ruolo privacy che una figura ricopre all'interno dei Trattamenti dell’organizzazione.
- Articoli e News
- Trasferimenti di dati personali verso paesi terzi extra UE ed organismi internazionali
- Whistleblowing: Il Garante ingiunge un'azienda ospedaliera di Perugia.
- Nota informativa EDPB sui trasferimenti di dati ai sensi del GDPR verso gli Stati Uniti dopo l'adozione della decisione di adeguatezza il 10 luglio 2023
- Decisione di adeguatezza per il trasferimento dei dati personali dei cittadini UE agli USA.
- Analisi approfondita degli attacchi di tipo XSS (Cross-Site Scripting) con esempi pratici
- Violazioni dei dati personali (data breach) che possono interessare le caselle di posta elettronica
- Cos'è un attacco SQL injection?
- Truffe attraverso messaggi di testo (Smishing) - come difendersi
- Le figure del GDPR: Titolare, Responsabile, Soggetto Autorizzato
- DPIA: quando non è obbligatoria.
- D. Lgs 30 giugno 2003, n.196 (Codice Privacy)
- Linee guida sul consenso
- Evoluzione del concetto di consenso
- Nozione di consenso dell’interessato
- Elementi del consenso valido
- Consenso libero/manifestazione di volontà libera
- Squilibrio di potere
- Condizionalità
- Granularità
- Pregiudizio
- Consenso specifico
- Consenso informato
- Requisiti minimi di contenuto del consenso informato
- Come fornire le informazioni
- Manifestazione di volontà inequivocabile
- Ottenimento del consenso esplicito
- Condizioni aggiuntive per l’ottenimento di un consenso valido
- Interazione tra il consenso e altre basi legittime di cui all’articolo 6 del regolamento generale sulla protezione dei dati
- Settori specifici di interesse nel regolamento generale sulla protezione dei dati: Minori (articolo 8)
- Settori specifici di interesse nel regolamento generale sulla protezione dei dati: Servizio della società dell’informazione
- Settori specifici di interesse nel regolamento generale sulla protezione dei dati: Forniti direttamente a un minore
- Settori specifici di interesse nel regolamento generale sulla protezione dei dati: età
- Settori specifici di interesse nel regolamento generale sulla protezione dei dati: Consenso del minore e responsabilità genitoriale
- Ricerca scientifica
- Diritti dell’interessato
- Consenso ottenuto a norma della direttiva 95/46/CE
- Linee guida sulla notifica delle violazioni dei dati personali
- Principi e modalità di notifica di una violazione dei dati personali
- Notifica delle violazioni dei dati personali ai sensi del regolamento generale sulla protezione dei dati
- Che cos’è una violazione dei dati personali?
- Tipi di violazioni dei dati personali
- Possibili conseguenze di una violazione dei dati personali
- Quando effettuare la notifica all’autorità di controllo
- Quando effettuare la notifica all’autorità di controllo
- Cosa fa il titolare del trattamento quando viene a conoscenza di una violazione
- Contitolari del trattamento
- Obblighi del responsabile del trattamento
- Fornire informazioni all’autorità di controllo. Informazioni da fornire
- Fornire informazioni all’autorità di controllo. Notifica per fasi
- Fornire informazioni all’autorità di controllo. Notifiche effettuate in ritardo
- Violazioni transfrontaliere
- Violazioni presso stabilimenti non UE
- Circostanze nelle quali non è richiesta la notifica
- Comunicazione all’interessato - Informare l’interessato
- Comunicazione all’interessato - Informazioni da fornire
- Comunicazione all’interessato - Contattare l’interessato
- Circostanze nelle quali non è richiesta la comunicazione
- Rischio come fattore che fa scattare l’obbligo di notifica
- Fattori da considerare nella valutazione del rischio
- Documentare le violazioni
- Ruolo del responsabile della protezione dei dati
- Obblighi di notifica a norma di altri strumenti giuridici
- Linee guida sulla trasparenza Versione emendata 11 aprile 2018
- Orientamenti pratici e assistenza interpretativa sul nuovo obbligo di trasparenza
- Obblighi del titolare di trattamento
- Il significato della trasparenza
- Elementi della trasparenza ai sensi del regolamento
- Le informazioni devono essere concise, trasparenti, intelligibili e facilmente accessibili
- Le informazioni devono essere formulate con un linguaggio semplice e chiaro
- Informazioni fornite a minori e ad altre persone vulnerabili
- Informazioni fornite per iscritto o con altri mezzi
- Le informazioni possono essere fornite oralmente
- Le informazioni fornite agli interessati devono essere in genere gratuite
- Contenuto delle informazioni da fornire all’interessato, articoli 13 e 14
- Misure appropriate delle informazioni da fornire all’interessato
- Tempistiche per la fornitura delle informazioni all’interessato
- Modifiche delle informazioni di cui agli articoli 13 e 14 da fornire all’interessato
- Tempistica della comunicazione delle modifiche delle informazioni di cui agli articoli 13 e 14
- Modalità e formato della fornitura delle informazioni
- Stratificazione in ambiente digitale e dichiarazioni/informative sulla privacy stratificate
- Approccio stratificato in ambiente non digitale
- Notifiche push e pull
- Altri tipi di misure appropriate
- Informazioni sulla profilazione e sul processo decisionale automatizzato
- Altre questioni – rischi, norme e garanzie
- Informazioni relative all’ulteriore trattamento
- Strumenti di visualizzazione
- Esercizio dei diritti degli interessati
- Eccezioni all’obbligo di fornire informazioni - Eccezioni all’articolo 13
- Eccezioni all’obbligo di fornire informazioni - Eccezioni all’articolo 14
- Eccezioni all’obbligo di fornire informazioni - Impossibilità, sforzo sproporzionato e grave pregiudizio delle finalità
- Eccezioni all’obbligo di fornire informazioni - “Risulta impossibile”
- Linee Guida sulla Trasparenza WP 260
- Aggiornamento delle linee guida sul consenso ai sensi del regolamento (UE) 2016/679 (WP259.01)
- 1. Punti dell'aggiornamento delle linee guida sul consenso ai sensi del regolamento (UE) 2016/679 (WP259.01)
- 2. Consenso di cui all'articolo 4, punto 11, del regolamento generale sulla protezione dei dati
- 3. Elementi del consenso valido
- 3.1 Consenso libero/manifestazione di volontà libera
- 3.1.1 Squilibrio di potere
- 3.1.2 Condizionalità
- 3.1.3 Granularità
- 3.1.4 Pregiudizio
- 3.2 Specifico
- 3.3 Informato
- 3.3.1 Requisiti minimi di contenuto del consenso informato
- 3.3.2 Come fornire le informazioni
- 3.4 Manifestazione di volontà inequivocabile
- 4. OTTENIMENTO DEL CONSENSO ESPLICITO
- 5 Condizioni aggiuntive per l'ottenimento di un consenso valido
- 5.1 Dimostrazione del consenso
- 5.2 Revoca del consenso
- 6 Interazione tra il consenso e altre basi legittime di cui all’articolo 6 del regolamento generale sulla protezione dei dati
- 7 SETTORI SPECIFICI DI INTERESSE NEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI - 7.1 Minori (articolo 8)
- 7 SETTORI SPECIFICI DI INTERESSE NEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI - 7.1.1 Servizio della società dell’informazione
- 7 SETTORI SPECIFICI DI INTERESSE NEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI - 7.1.2 Forniti direttamente a un minore
- 7 SETTORI SPECIFICI DI INTERESSE NEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI - 7.1.3 Età
- 7.1.4 Consenso del minore e responsabilità genitoriale
- 7.2 Ricerca scientifica
- 7.3 Diritti dell'interessato
- 8 CONSENSO OTTENUTO A NORMA DELLA DIRETTIVA 95/46/CE
- Linee guida WP 248 sulla PIA
- Definizione DPIA
- Oggetto delle linee guida
- DPIA: cosa prevede il regolamento
- Qual è l’oggetto della DPIA: un singolo trattamento ovvero un insieme di trattamenti simili
- Quali trattamenti sono soggetti a DPIA? Quelli che possono presentare un rischio elevato
- Trattamenti che richiedono una DPIA a causa del rischio inerentemente elevato
- Casi in cui un trattamento che soddisfa solo un criterio necessiti di una DPIA
- Casi di trattamento che non presentano un rischio elevato
- Quando non è necessario condurre una DPIA
- Trattamenti già in corso: quando una DPIA è necessaria
- Quando è opportuno condurre la DPIA?
- Chi è tenuto a condurre la DPIA?
- Quale metodologia deve essere applicata per condurre una DPIA?
- È obbligatorio pubblicare la DPIA?
- Quando occorre consultare l’autorità di controllo
- L’importanza della DPIA
- Esempi di schemi di DPIA attualmente esistenti nell’Ue
- Criteri riferiti a una DPIA accettabile
- Regolamento Europeo 679 / 2016 (GDPR)
- Articolo 1: Oggetto e finalità
- Articolo 2: Ambito di applicazione materiale
- Articolo 3: Ambito di applicazione territoriale
- Articolo 4: Definizioni
- Articolo 5: Principi applicabili al trattamento di dati personali
- Articolo 6: Liceità del trattamento
- Articolo 7: Condizioni per il consenso (C42, C43)
- Articolo 8: Condizioni applicabili al consenso dei minori in relazione ai servizi della società dell’informazione (C38)
- Articolo 9: Trattamento di categorie particolari di dati personali
- Articolo 10: Trattamento dei dati personali relativi a condanne penali e reati
- Articolo 11: Trattamento che non richiede l’identificazione (C57, C64)
- Articolo 12: Informazioni, comunicazioni e modalità trasparenti per l'esercizio dei diritti dell'interessato
- Articolo 13: Informazioni da fornire qualora i dati personali siano raccolti presso l'interessato (C60-C62)
- Articolo 14: Informazioni da fornire qualora i dati personali non siano stati ottenuti presso l'interessato (C60-C62)
- Articolo 15: Diritto di accesso dell'interessato (C63, C64)
- Articolo 16: Diritto di rettifica (C65)
- Articolo 17: Diritto alla cancellazione (diritto all'oblio) (C65, C66)
- Articolo 18: Diritto di limitazione di trattamento (C67)
- Articolo 19: Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento (C31)
- Articolo 20: Diritto alla portabilità dei dati (C68)
- Articolo 21: Diritto di opposizione (C69, C70)
- Articolo 22: Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (C71, C72)
- Articolo 23: Limitazioni (C73)
- Articolo 24: Responsabilità del titolare del trattamento (C74-C78)
- Articolo 25: Protezione dei dati fin dalla progettazione e protezione dei dati per impostazione predefinita (C75-C78)
- Articolo 26: Contitolari del trattamento (C79)
- Articolo 27: Rappresentanti di titolari del trattamento o dei responsabili del trattamento non stabiliti nell'Unione (C80)
- Articolo 28: Responsabile del trattamento (C81)
- Articolo 29: Trattamento sotto l'autorità del titolare del trattamento o del responsabile del trattamento (C81)
- Articolo 30: Registri delle attività di trattamento (C82)
- Articolo 31: Cooperazione con l'autorità di controllo (C82)
- Articolo 32: Sicurezza del trattamento (C83)
- Articolo 33: Notifica di una violazione dei dati personali all'autorità di controllo (C85, C87, C88)
- Articolo 34: Comunicazione di una violazione dei dati personali all'interessato (C86-C88)
- Articolo 35: Valutazione d'impatto sulla protezione dei dati (C84, C89-C93, C95)
- Articolo 36: Consultazione preventiva (C94-C96)
- Articolo 37: Designazione del responsabile della protezione dei dati (C97)
- Articolo 38: Posizione del responsabile della protezione dei dati (C97)
- Articolo 39: Compiti del responsabile della protezione dei dati (C97)
- Articolo 40: Codici di condotta (C98, C99, C167-C168)
- Articolo 41: Controllo dei codici di condotta approvati
- Articolo 42: Certificazione (C100)
- Articolo 43: Organismi di certificazione (C166-C168)
- Articolo 44: Principio generale per il trasferimento (C101, C102)
- Articolo 45: Trasferimento sulla base di una decisione di adeguatezza (C103, C107, C167-C169)
- Articolo 46: Trasferimento soggetto a garanzie adeguate (C108, C109, C114)
- Articolo 47: Norme vincolanti d'impresa (C110, C167-C168)
- Articolo 48: Trasferimento o comunicazione non autorizzati dal diritto dell'Unione (C115)
- Articolo 49: Deroghe in specifiche situazioni (C111-C114)
- Articolo 50: Cooperazione internazionale per la protezione dei dati personali (C116)
- Articolo 51: Autorità di controllo (C117)
- Articolo 52: Indipendenza (C118-C120)
- Articolo 53: Condizioni generali per i membri dell'autorità di controllo (C121)
- Articolo 54: Norme sull'istituzione dell'autorità di controllo
- Articolo 55: Competenza (C122, C123, C128)
- Articolo 56: Competenza dell'autorità di controllo capofila (C124, C125, C127, C128, C131)
- Articolo 57: Compiti (C122, C129, C132)
- Articolo 58: Poteri (C122, C129)
- Articolo 59: Relazioni sull'attività
- Articolo 60: Cooperazione tra l'autorità di controllo capofila e le altre autorità di controllo interessate (C123-C126, C130)
- Articolo 61: Assistenza reciproca (C123, C133, C167-C168)
- Articolo 62: Operazioni congiunte delle autorità di controllo (C134)
- Articolo 63: Meccanismo di coerenza (C135, C138)
- Articolo 64: Parere del comitato europeo per la protezione dei dati (C135, C136, C138)
- Articolo 65: Composizione delle controversie da parte del comitato (C136, C138, C143)
- Articolo 66: Procedura d'urgenza (C137)
- Articolo 67: Scambio di informazioni (C167-C168)
- Articolo 68: Comitato europeo per la protezione dei dati (C139)
- Articolo 69: Indipendenza (C139)
- Articolo 70: Compiti del comitato (C139)
- Articolo 71: Relazioni
- Articolo 72: Procedura
- Articolo 73: Presidente
- Articolo 74: Compiti del presidente (C139)
- Articolo 75: Segreteria (C140)
- Articolo 76: Riservatezza
- Articolo 77: Diritto di proporre reclamo all'autorità di controllo (C141)
- Articolo 78: Diritto a un ricorso giurisdizionale effettivo nei confronti dell'autorità di controllo (C141, C143)
- Articolo 79: Diritto a un ricorso giurisdizionale effettivo nei confronti del titolare del trattamento o del responsabile del trattamento (C141, C145, C147)
- Articolo 80: Rappresentanza degli interessati (C142)
- Articolo 81: Sospensione delle azioni (C144, C147)
- Articolo 82: Diritto al risarcimento e responsabilità (C142, C146, C147)
- Articolo 83: Condizioni generali per infliggere sanzioni amministrative pecuniarie (C148, C150-C152)
- Articolo 84: Sanzioni (C149, C152)
- Articolo 85: Trattamento e libertà d'espressione e di informazione (C153)
- Articolo 86: Trattamento e accesso del pubblico ai documenti ufficiali (C154)
- Articolo 87: Trattamento del numero di identificazione nazionale
- Articolo 88: Trattamento dei dati nell'ambito dei rapporti di lavoro (C155)
- Articolo 89: Garanzie e deroghe relative al trattamento a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici (C33, C156-C163)
- Articolo 90: Obblighi di segretezza (C164)
- Articolo 91: Norme di protezione dei dati vigenti presso chiese e associazioni religiose (C165)
- Articolo 92: Esercizio della delega (C166)
- Articolo 93: Procedura di comitato
- Articolo 94: Abrogazione della direttiva 95/46/CE (C171)
- Articolo 95: Rapporto con la direttiva 2002/58/CE (C173)
- Articolo 96: Rapporto con accordi precedentemente conclusi (C102)
- Articolo 97: Relazioni della Commissione
- Articolo 98: Riesame di altri atti legislativi dell'Unione in materia di protezione dei dati
- Articolo 99: Entrata in vigore e applicazione
- Vedi tutte le news
Hai un dubbio o un problema su questo argomento?
Scrivi alla nostra redazione giuridica e ricevi la tua risposta entro 5 giorni
Non condivideremo mai la tua email con nessuno.
Politica di invio delle comunicazioni a fini di marketing di prodotti propri
Non desidero ricevere comunicazioni a fini di marketing di prodotti propri di iusprivacy.eu .