GDPR REGOLAMENTO (UE) N. 679/2016 I NECESSARI ADEMPIMENTI TRA NUOVI OBBLIGHI E NUOVE SANZIONI

Transcript

1 Milano REGOLAMENTO (UE) N. 679/2016 I NECESSARI ADEMPIMENTI TRA NUOVI OBBLIGHI E NUOVE SANZIONI

2 Cambiamenti concettuali IL REGOLAMENTO EUROPEO: CONSIDERAZIONI PRELIMINARI Privacy Diritto alla riservatezza Diritto alla sicurezza dei dati

3 Le fonti Trattato sul funzionamento dell Unione Europea Art. 16 comma 1 Ogni persona ha diritto alla protezione dei dati personali che lo riguardano *** Carta dei diritti fondamentali dell uomo Art. 8 Ogni individuo ha diritto alla protezione dei dati personali che lo riguardano

4 Le fonti Evoluzione normativa Convenzione di Strasburgo n. 108 del 1981 Diretta UE 46/1995 e 58/2002 D. Lgs. 196/2003 Regolamento (UE) n. 679/2016 è un diritto fondamentale, ma non assoluto

5 Le fonti REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI Regolamento (UE) 2016/679 del 27 Aprile 2016 abroga la Direttiva 95/46/CE (normativa italiana di riferimento D. Lgs. 196/2003); introduce nuovi importanti obblighi in capo ai titolari del trattamento di dati personali delle persone fisiche con l obiettivo di garantire una maggiore sicurezza per gli interessati; ha confermato alcuni principio cardine già introdotti; La piena applicazione del Regolamento è prevista per il 25 maggio 2018

6 Finalità Tutela del dato personale Esigenza di armonizzazione Problemi di disparità di tutela La scelta dello strumento del Regolamento Responsabilità - informazione e formazione - prevenzione

7 Ambito di applicazione Il Regolamento si rivolge a tutti i soggetti giuridici e professionisti che, per il tipo di attività svolta, trattano i dati personali di persone fisiche; il trattamento dei dati consiste in attività di raccolta dei dati personali - sensibili e non sensibili; il regolamento riguarda tutti i tipi di trattamento: interamente automatizzato; parzialmente automatizzato; non automatizzato. non sono tenute all adempimento: le persone fisiche che trattano i dati personali per l esercizio di attività a carattere esclusivamente personale o domestico; i soggetti che trattano dati di persone giuridiche.

8 Il dato personale qualsiasi informazione riguardante una persona fisica identificata o identificabile si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all ubicazione, un identificativo on line o a uno più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale

9 Il dato personale: distinzioni elimina la distinzione tradizionale del D. Lgs. 196/ dati sensibili e dati giudiziari si distingue tra : categorie particolari di dati personali; dati relativi alla salute, dati relativi a condanne penali misure di sicurezza riferimento: art. 9 e art. 10

10 I soggetti Interessato Titolare Responsabile - interno ed esterno Data Protection Officier - responsabile della protezione dei dati (DPO / RPD)

11 L interessato Diritti dell Interessato Informativa Dal D. Lgs. 196/2003 al

12 Il Titolare Profili di responsabilità GLI ADEMPIMENTI - Informativa e consenso; - Garanzia dei diritti all interessato; - Responsabilità del Titolare; - Regolamento e modalità di trattamento dei dati; - Codici di condotta - Registro dei trattamenti; - Misure di sicurezza; - Notifica delle violazioni di dati personali; - Previsione e contenimento dei rischi.

13 RESPONSABILE DEL TRATTAMENTO - identificazione dei soggetti all interno della compagine aziendale / studio professionista; - Formazione; - Contitolari del trattamento; - ipotesi di sub-responsabili; - profili di responsabilità

14 DATA PROTECTION OFFICIER - Individuazione del soggetto; - Formazione continua; - Obblighi; - profili di responsabilità.

15 Sanzioni amministrative pecuniarie Variano il relazione alla tipologia di violazione - fino a ,00 o, per le imprese, fino al 2% del fatturato mondiale tale annuo dell esercizio precedente, se superiore - fino a ,00 o, per le imprese, fino al 4% del fatturato mondiale totale annuo dell esercizio precedente, se superiore

16 Il Garante Privacy WP 29 Le Autorità

17 Contatti BERGAMO: VIA BORGO PALAZZO 14 MILANO: PIAZZA IV NOVEMBRE ZOGNO (BG): VIA LOCATELLI 57 SANT OMOBONO (BG) : VIA VANONCINI 4 gualandris@sghslawfirm.com Tel: Fax: