Cosa prevede l'art 39 del GDPR?

In quale caso non si applica il GDPR?

Il GDPR non si applica al trattamento di dati effettuato da una persona fisica per finalità esclusivamente domestiche o personali. Sono considerate personali le attività svolte anche online all'interno di un social network e la tenuta di una rubrica personale.

Come deve essere il consenso al trattamento dei dati personali?

Il consenso al trattamento dei dati personali deve essere prestato mediante un chiaro atto affermativo, vale a dire una chiara manifestazione di volontà consapevole (legalmente si tratta di un negozio giuridico).

Quali sono i quattro tipi di dati personali?

Qual è la differenza tra dati sensibili e dati personali?

A differenza dei dati sensibili che rientrano in un elenco ben definito, i dati personali cambiano a seconda del contesto in cui vengono utilizzati. Sono considerati dati personali le informazioni singole oppure l'insieme di informazioni che permette di identificare una persona, direttamente o indirettamente.

Quali sono i primi tre adempimenti in tema di GDPR?

I più urgenti sono: la nomina di un Data Protection Officer, la tenuta del registro dei trattamenti aggiornato e la corretta gestione di eventuali data breach. Alcuni adempimenti vengono “ereditati” dal Codice della Privacy e rivisitati dal GDPR. E' il caso dell'informativa e del consenso.

Quali dati non possono essere pubblicati?

Tutti i dati personali e sensibili non possono mai essere pubblicati a meno che non vi siano delle ragioni di ordine pubblico, finalità di polizia o dell'autorità giudiziaria, per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati.

Quali sono i dati coperti da privacy?

l'origine razziale o etnica

le opinioni politiche, le convinzioni religiose o filosofiche. l'appartenenza sindacale. i dati genetici e i dati biometrici intesi a identificare in modo univoco una persona fisica. i dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

Quali sono i dati personali comuni?

Dati personali: comuni e particolari

Dal punto di vista del contenuto una informazione personale può costituire un dato comune (es. nome, cognome, codice fiscale, indirizzo di residenza, ecc.)

Quando non è dovuta l'informativa?

Quando è dovuta

L'informativa è dovuta ogni qual volta vi sia un trattamento di dati. L'obbligo di informare gli interessati va adempiuto prima o al massimo al momento di dare avvio alla raccolta dei dati. Non sussiste, invece, obbligo di fornire l'informativa se il trattamento riguarda dati anonimi (es.

Quando non è necessaria l'informativa?

L'informativa sulla privacy non è obbligatoria se: i dati sono raccolti in modo anonimo. il soggetto ha già ricevuto le informazioni. le comunicazione risulta essere impossibile, in quanto sarebbe necessario uno sforzo sproporzionato.

Quali dati privacy devono essere comunicati per obblighi di legge?

Quindi sono dati personali: le informazioni identificative – nome, cognome, data e luogo di nascita, residenza, domicilio, immagini che ritraggono la persona –, le informazioni che una volta venivano chiamate dati sensibili - orientamento sessuale, condizioni di salute, origine razziale ed etnica, convinzioni religiose ...

Chi può controllare i dati sensibili?

Il Garante per la protezione dei dati personali (Garante Privacy) è l'autorità di controllo nazionale italiana, un'autorità amministrativa indipendente istituita dalla legge sulla privacy (legge 31 dicembre 1996, n. 675), in attuazione della direttiva comunitaria 95/46/CE.

Chi può chiedere dati sensibili?

In parole povere, significa che ogni volta che qualcuno (persona fisica o giuridica, pubblica o privata) chiede l'accesso a questa particolare tipologia di dati, deve dimostrare di avere un interesse più che fondato, meritevole di tutela almeno quanto l'informazione cui intende accedere.

Chi può trattare i dati personali?

Titolare nel settore privato e pubblico

Nel settore privato il titolare del trattamento può essere una persona fisica oppure una persona giuridica. Nel caso di gruppi di società la società madre e le controllate sono distinti titolari del trattamento, avendo una personalità giuridica distinta.

Quale non è un dato personale?

Esempi di dati non considerati personali:

numero di iscrizione al registro delle imprese di una società; indirizzo e-mail, come [email protected]; dati resi anonimi.

Qual è un dato non personale?

- dati che già in origine non si riferiscono ad una persona fisica identificata o identificabile (es. dati sulle condizioni meteorologiche); - dati che inizialmente erano personali ma che poi sono stati anonimizzati, e quindi, non essendo più attribuibili ad una persona fisica sono dati non personali.

Quando è necessario il consenso esplicito?

Quando è necessario ottenere il consenso esplicito? Il consenso deve essere esplicito nel caso di trattamento di dati sensibili o nel caso di processi decisionali automatizzati; in generale, non si dovrebbe chiedere il consenso esplicito se c'è qualsiasi altra base di liceità per ottenere i dati.

Chi risponde del danno causato dal trattamento che ha violato il GDPR?

Un titolare del trattamento coinvolto nel trattamento risponde per il danno cagionato dal suo trattamento che violi il presente regolamento.

In quale caso il titolare è il responsabile del trattamento dei dati non rispondono direttamente del danno?

Il titolare e il responsabile sono esonerati da responsabilità se dimostrano che l'evento dannoso non è imputabile alla loro condotta, o se dimostrano di aver adottato tutte le misure idonee per evitare il danno stesso.

Quando viene applicato il GDPR?

A chi si applica il GDPR? Come sancito dall'Articolo 2, il Regolamento si applica al “trattamento interamente o parzialmente automatizzato dei dati personali ed al trattamento non automatizzato di dati personali contenuti in archivio”.