Check – List – GDPR

Dati personale che consentono di rivelare origine razziale convinzioni religiose ,politiche, adesione ai partiti o associazioni situazioni economiche.

Informazioni che identificano o rendono identificabile una persona :nome indirizzo codice fiscale numero telefono e mail immagini fotografiche video targhe numero carte credito identificativi on line indirizzi IP cookie dati geolocalizzazione.

Dati personale che consentono di rivelare origine razziale convinzioni religiose ,politiche, adesione ai partiti o associazioni situazioni economiche.

Un'operazione o un complesso di operazioni che hanno per oggetto dati personali. La definizione del Codice è molto ampia, perché comprende la raccolta, la registrazione, l'organizzazione, la conservazione, la modificazione, la selezione, l'estrazione, l'utilizzo, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati. Ciascuna di tali operazioni è una forma di trattamento di dati.

Il DPO è un professionista con conoscenze specialistiche della normativa e delle prassi in materia di protezione dati. Viene designato sistematicamente dal titolare e dal responsabile del trattamento in tre occasioni: 1. quando il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico (ad eccetto delle autorità giurisdizionali nell'esercizio delle loro funzioni); 2. quando i trattamenti consistono e richiedono il monitoraggio regolare e sistematico degli interessati su larga scala; 3. quando il trattamento riguarda, su larga scala, dati sensibili o relativi a condanne penali e reati.

Il Titolare del trattamento dei dati è di fatto ha la responsabilità legale dell’azienda. Quindi è molto semplice, non ci possono essere fraintendimenti.

Sono tutti gli accorgimenti tecnici ed organizzativi, i dispositivi elettronici o i programmi informatici utilizzati per garantire che i dati non vadano distrutti o persi anche in modo accidentale, che solo le persone autorizzate possano avere accesso ai dati e che non siano effettuati trattamenti contrari alle norme di legge o diversi da quelli per cui i dati erano stati raccolti. Nel Codice sono fissati una serie di misure, criteri e procedure (ad es., codice identificativo, password per l'accesso ai dati, programmi antivirus, istruzioni per il salvataggio periodico dei dati) che i titolari devono adottare a seconda che il trattamento sia effettuato con elaboratori o manualmente (archivi e documenti cartacei). L'allegato B al Codice contiene l'elenco delle misure minime di sicurezza che devono essere obbligatoriamente applicate al fine di non incorrere nelle sanzioni previste dall'articolo 169 del Codice in materia di protezione dei dati personali.