La nuova normativa sulla privacy avv. Pietro Maria di Giovanni

Transcript

1 La nuova normativa sulla privacy avv. Pietro Maria di Giovanni Francavilla al Mare 11 ottobre 2018

2 «Chi ha giuste intuizioni in mezzo a cervelli confusi si trova come uno che abbia un orologio che funziona in una città dove tutti i campanili hanno orologi che vanno male. Lui solo conosce l'ora esatta, ma a che gli giova? Tutti si regolano secondo gli orologi della città che indicano l'ora sbagliata, persino chi è al corrente che solo il suo orologio segna l'ora giusta» Arthur Schopenhauer

3 riferimenti normativi legge 675/1996 decreto legislativo 196/2003

4 DECRETO LEGISLATIVO 30 giugno 2003, n.196 Codice in materia di protezione dei dati personali Art. 5 Il trattamento di dati personali effettuato da persone fisiche per fini esclusivamente personali è soggetto all'applicazione del presente codice solo se i dati sono destinati ad una comunicazione sistematica o alla diffusione ABROGATO

5 DECRETO LEGISLATIVO 30 giugno 2003, n.196 Codice in materia di protezione dei dati personali Art. 5 comma 3 bis (introdotto dall art. 6 co.2 lett. a) n. 1 del Decreto Sviluppo) il trattamento dei dati personali relativi a persone giuridiche, imprese, enti o associazioni effettuato nell ambito di rapporti intercorrenti esclusivamente tra i medesimi soggetti per le finalità amministrativo - contabili, come definite all art.34 co.1-ter, non è soggetto all applicazione del presente codice!5 ABROGATO

6 DECRETO LEGISLATIVO 30 giugno 2003, n.196 Codice in materia di protezione dei dati personali Art. 10 I dati personali oggetto di trattamento sono: a) trattati in modo lecito e secondo correttezza; b) raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi; c) esatti e, se necessario, aggiornati; d) pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati; e) conservati in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati.!6 ABROGATO

7 DECRETO LEGISLATIVO 30 giugno 2003, n.196 Codice in materia di protezione dei dati personali Art. 24 Il consenso non è richiesto, oltre che nei casi previsti nella Parte II, quando il trattamento: a) è necessario per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria; b) è necessario per eseguire obblighi derivanti da un contratto del quale è parte l'interessato o per adempiere, prima della conclusione del contratto, a specifiche richieste dell'interessato; c) riguarda dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque, fermi restando i limiti e le modalità che le leggi, i regolamenti o la normativa comunitaria stabiliscono per la conoscibilità e pubblicità dei dati; d) riguarda dati relativi allo svolgimento di attività economiche, trattati nel rispetto della vigente normativa in materia di segreto aziendale e industriale;!7 ABROGATO

8 DECRETO LEGISLATIVO 30 giugno 2003, n.196 Codice in materia di protezione dei dati personali Art. 26 I dati sensibili possono essere oggetto di trattamento solo con il consenso scritto dell'interessato e previa autorizzazione del Garante, nell'osservanza dei presupposti e dei limiti stabiliti dal presente codice, nonché dalla legge e dai regolamenti.!8 ABROGATO

9 riferimenti normativi legge 675/1996 regolamento UE 2016/679 decreto legislativo 196/2003

10 riferimenti normativi Con il decreto legislativo 101/2018, il Governo ha scelto di adeguare la normativa italiana alle norme del Regolamento UE 2016/679, sia intervenendo a modificare il testo del decreto legislativo 196/ adeguandone le norme alla nuova disciplina europea - sia introducendo richiami diretti alle norme del Regolamento Europeo.

11 DATA protection. ma che cosa si intende per DATA

12 DATO PERSONALE qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale

13 Fondamenti di liceità del trattamento perché il trattamento dei dati possa definirsi lecito, occorre che al titolare dei dati sia stata fornita la relativa informativa, sia stato acquisito il consenso al trattamento, che il trattamento sia effettuato in conformità (= per le finalità facenti parte) dell informativa e che vengano adottati accorgimenti per garantire la sicurezza dei dati nelle operazioni di trattamento

14 Informativa - finalità del trattamento - modalità del trattamento - conferimento dei dati - modalità di diffusione dei dati - titolare dei trattamento - diritti dell interessato - periodo di conservazione dei dati - consenso

15 Diritti degli interessati a) chiedere la conferma dell esistenza o meno di propri dati personali; b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione; c) ottenere la rettifica e la cancellazione dei dati; d) ottenere la limitazione del trattamento; f) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti; g) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto; h) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione. chiedere al titolare del trattamento l accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati; i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; l) proporre reclamo a un autorità di controllo (Autorità Garante per la protezione dei dati personali

16 Titolare, responsabile, incaricato del trattamento TITOLARE: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali RESPONSABILE DEL TRATTAMENTO: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento INCARICATO DEL TRATTAMENTO: soggetto persona fisica che effettua materialmente le operazioni di trattamento sui dati personali.

17 ACCOUNTABILITY - RESPONSABILIZZAZIONE Tenuto conto della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche, il titolare del trattamento mette in atto misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento è effettuato conformemente al presente regolamento. Dette misure sono riesaminate e aggiornate qualora necessario art. 24 GDPR L accountability è oggi considerata come un approccio pratico alla privacy e al trattamento dei dati personali; essa punta, pertanto, allo sviluppo di strumenti che possano essere utilizzati dalle organizzazioni per valutare lo stato della propria accountability e renderne conto alle Autorità Garanti per la protezione dei dati personali

18 TRASFERIMENTO INTERNAZIONALE DI DATI Principio generale é che il trasferimento é ammesso se il paese destinatario garantisce un livello di protezione pari a quello stabilito con il GDPR