PROTEZIONE DEI DATI PERSONALI (Tutela della Privacy)

Uso dei documenti digitali

Forme di pagamento elettronico

Navigazione e transazioni in Internet

Titolare del trattamento (Controller)

Persona fisica o giuridica, oppure ente, che determina le finalità e i mezzi del trattamento di dati personali

Responsabile del trattamento (Processor)

Persona giuridica o fisica, oppure ente, che tratta i dati personali per conto del Controller

DPO (Data Protection Officer)

Responsabile della protezione dei dati: incaricato di vigilare sul rispetto della normativa in materia di privacy.

Autorità di controllo nazionale

Autorità pubblica indipendente incaricata di sorvegliare l'applicazione dei Regolamento.

GDPR regolamento UE 2016/679

Entrata in vigore il 25 maggio 2017

Applicabile in via diretta il 25 maggio 2018

Tempistica 2 anni per adeguarsi alla nuova normativa

Sostituisce

Direttiva europea 95/46 CE

Decreto legislativo 30 giugno 2003, n°196

definito codice in materia di trattamento dei dati personali

Obbligo di comunicare le violazioni dei dati personali (data breach) all'autorità di controllo

In caso di inosservanza delle regole: sanzioni amministrative pecuniarie elevate

Il titolare del trattamento deve dimostrare di aver adottato un processo complessivo di misure giuridiche, organizzative, tecniche, per la protezione dei dati personali.

Il titolare del trattamento deve attuare e progettare adeguate misure tecniche ed organizzative nel trattamento dei dati.

Il titolare deve effettuare, prima di procedere al trattamento, una valutazione dell'impatto dei trattamenti previsti, sulla protezione dei dati personali.

Ricevere una copia dei dati personali oggetto di trattamento, ottenere la rettifica o l'integrazione di dati inesatti o incompleti

Ottenere la cancellazione dei propri dati personali

Trasferire i propri dati personali da un titolare del trattamento ad un altro