GDPR 679/2016 Il Regolamento dell Unione Europea sulla Privacy ALESSANDRIA,

Transcript

1 GDPR 679/2016 Il Regolamento dell Unione Europea sulla Privacy ALESSANDRIA, CISL SCUOLA ALESSANDRIA-ASTI 1

2 Trattamento dei dati personali art.8, CDFUE 12/12/2007 Ogni persona ha diritto alla protezione dei dati di carattere personale che la riguardano CISL SCUOLA ALESSANDRIA-ASTI 2

3 Trattamento dei dati personali Oggetto e finalità Ambito di applicazione materiale Definizioni Principi generali Liceità del trattamento Consenso Trattare categorie particolari di dati Informativa agli interessati Responsabilizzazione Diritti degli interessati CISL SCUOLA ALESSANDRIA-ASTI 3

4 Oggetto e finalità art.1, GDPR 679/2016 GDPR contiene norme relative alla Protezione delle persone fisiche con riguardo al trattamento dei dati personali Libera circolazione di tali dati

5 Ambito di applicazione materiale art.2, GDPR 679/2016 GDPR non si applica ai trattamenti 1. Relativi ad attività che non rientrano nel diritto della UE 2. Effettuati dagli Stati membri nell esercizio di attività di azione esterna dell Unione (Titolo V, TUE 07/02/1992) 3. Per attività esclusivamente personali o domestiche 4. Effettuati da autorità a fini preventivi/accertativi di reati CISL SCUOLA ALESSANDRIA-ASTI 5

6 Definizioni art.4, GDPR 679/2016 «Dato personale»: informazione riguardo persona fisica identificato o identificabile («interessato») «Trattamento»: operazione applicate a dati personali «Profilazione»: trattamento automatizzato «Archivio»: insieme strutturato di dati personali CISL SCUOLA ALESSANDRIA-ASTI 6

7 Definizioni art.4, GDPR 679/2016 «Titolare del trattamento»: persona fisica/giuridica che determina le finalità e i mezzi del trattamento «Responsabile del trattamento»: persona fisica/giuridica che tratta dati personali per conto del titolare «Consenso dell interessato»: libera manifestazione di volontà dell interessato che i suoi dati personali siano oggetto di trattamento «Violazione dei dati personali»: accidentale o illecito atto di accesso/modifica dati personali CISL SCUOLA ALESSANDRIA-ASTI 7

8 Principi Generali art.5, GDPR 679/ ESATTEZZA 1. LICEITA, CORRETTEZZA E TRASPARENZA 6. INTEGRITA E RISERVATEZZA 2. LIMITAZIONE FINALITA 5. LIMITAZIONE CONSERVAZIONE 3. MINIMIZZAZIONE DATI CISL SCUOLA ALESSANDRIA-ASTI 8

9 Liceità del trattamento art.6, GDPR 679/2016 Trattamento lecito solo se: 1. Interessati esprime consenso 2. Esecuzione di un contratto tra interessato e titolare 3. Salvaguardia interessi vitali dell interessato 4. Obbligo legale del titolare 5. Esecuzione di un compito di interesse pubblico 6. Perseguimento legittimo interesse titolare/terzi a condizione che non prevalga diritto interessato CISL SCUOLA ALESSANDRIA-ASTI 9

10 Consenso art.7, GDPR 679/2016 Condizioni di Validità Informazione su trattamento resa all Interessato Espresso liberamente Modulo separato e distinguibile da altre richieste DEVE ESSERE SEMPRE POSSIBILE REVOCARE IL CONSENSO CISL SCUOLA ALESSANDRIA-ASTI 10

11 Trattare categorie particolari di dati Trattamento dati personali quali origine razziale/etnica, opinione politica, convinzioni religiose/filosofiche, appartenenze sindacali, dati genetici/biomedici vietato a meno che: 1. Prestazione Consenso art.9, GDPR 679/ Effettuato da associazione non a scopo di lucro con finalità politiche, filosofiche, religiose o sindacali 3. Riguardi dati resi manifestamente pubblici dall interessato 4. Altri casi (diritto lavoro/sicurezza, incapacità fisica/giuridica, funzioni giurisdizionali, interesse pubblico) CISL SCUOLA ALESSANDRIA-ASTI 11

12 QUANDO: Informativa agli Interessati art.13, GDPR 679/2016 Prima di effettuare il trattamento ---> Prima della raccolta dati COSA: Identità e contatti Titolare, Dati di contatto DPO, Finalità del trattamento, Diritti degli Interessati, Periodo conservazione dati, Logica e conseguenze profilazione/processi automatizzati, Diritti di rettifica, accesso, cancellazione, limitazione, portabilità dati, Diritti di opposizione e di revoca COME: Preferibilmente per iscritto e reperibile anche in formato elettronico CISL SCUOLA ALESSANDRIA-ASTI 12

13 Responsabilizzazione art.24-27, GDPR 679/2016 PRINCIPIO: Titolare deve essere sempre in grado di dimostrare di aver messo in atto misure tecniche e organizzative per applicare GDPR Autonomia al Titolare per realizzare il principio con i criteri: 1. Prevedere fin dall inizio le garanzie indispensabili 2. Valutazione rischio (impatto) inerente al trattamento CISL SCUOLA ALESSANDRIA-ASTI 13

14 Responsabilizzazione (2) art.28, GDPR 679/2016 Responsabile del trattamento Contratto individuale tra Titolare e Responsabile COMPITI Tratta dati personali solo su istruzione documentata del Titolare Garantisce obbligo riservatezza persone autorizzate al trattamento Adotta misure tecniche per la sicurezza dei trattamenti (es. cifratura dati, livelli di password) Aderisce a un codice di condotta CISL SCUOLA ALESSANDRIA-ASTI 14

15 Responsabilizzazione (3) art.30, GDPR 679/2016 Registri delle attività di trattamento Ogni Titolare tiene un registro dei trattamenti svolti INFORMAZIONI CONTENUTE Nome e dati contatto del Titolare Finalità del trattamento Descrizione categorie di interessati e dei loro dati personali trattati Descrizione categorie di eventuali destinatari a cui i dati personali vengono potenzialmente comunicati CISL SCUOLA ALESSANDRIA-ASTI 15

16 Responsabilizzazione (4) art.33-34, GDPR 679/2016 Contiene: Notifica di una violazione Entro 72 ore Titolare notifica al Garante Con «rischio elevato» si notifica anche all Interessato Documentare violazioni (fornire su richiesta al Garante) 1) Descrizione violazione 2) Dati DPO 3) Descrizione conseguenze violazione 4) Descrizione misure atte ad attenuare effetti negativi violazione CISL SCUOLA ALESSANDRIA-ASTI 16

17 Responsabilizzazione (5) art.35-39, GDPR 679/2016 Responsabile Protezione Dati (DPO) Designato insieme da Titolare e Responsabile del trattamento COMPITI: Consulenza per attuazione GDPR Sorveglia attuazione GDPR e forma il personale Esprime pareri su valutazione di impatto Coopera con Garante Contatto per Interessati e Garante su applicazione GDPR CISL SCUOLA ALESSANDRIA-ASTI 17

18 Diritti degli Interessati 1. Titolare coadiuvato dal Responsabile del trattamento agevola esercizio diritti degli Interessati 2. Titolare ha diritto di chiedere informazioni necessarie a identificare l Interessato 3. Risposta per esercitare diritto entro un mese 4. Risposta concisa, trasparente, linguaggio semplice e chiaro 5. Eventuale contributo dell Interessato CISL SCUOLA ALESSANDRIA-ASTI 18