Quali principi devono essere rispettati quando vengono trattati i dati personali?

• Liceità, correttezza e trasparenza. ...
• Limitazione della finalità ...
• Minimizzazione dei dati. ...
• Esattezza. ...
• Limitazione della conservazione. ...
• Integrità e riservatezza.

Quali sono i dati personali da non pubblicare?

È vietato diffondere dati personali idonei a rivelare lo stato di salute o informazioni da cui si possa desumere, anche indirettamente, lo stato di malattia o l´esistenza di patologie dei soggetti interessati, compreso qualsiasi riferimento alle condizioni di invalidità, disabilità o handicap fisici e/o psichici.

Quali sono i dati sensibili della privacy?

i dati rientranti in particolari categorie: si tratta dei dati c.d. "sensibili", cioè quelli che rivelano l'origine razziale od etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l'appartenenza sindacale, relativi alla salute o alla vita sessuale.

Che tipo di sanzioni sono possibili in caso di violazione del GDPR?

Quali sanzioni rischiano le imprese e i professionisti in caso di controlli e violazioni delle norme del GDPR, regolamento UE sulla privacy? Le sanzioni amministrative legate alla privacy possono arrivare fino a 20 milioni di euro e possono essere pari al 2 per cento o al 4 per cento del fatturato per le imprese.

Quale tipo di illecito configura la diffusione illecita di dati personali?

Comunicazione e diffusione illecita di dati personali

L'articolo 167-bis prevede un reato del tutto nuovo, e punisce la comunicazione e la diffusione di dati personali oggetto di trattamento su larga scala, al fine di trarre profitto per sé o altri ovvero al fine di arrecare danno.

Quanti e quali sono le tipologie di reati in materia di privacy?

Vediamo, quindi, quali fattispecie di reato sono oggi previste nella disciplina in materia di privacy: Trattamento illecito di dati. Comunicazione e diffusione illecita di dati personali. Acquisizione fraudolenta di dati personali.

Quali informazioni il titolare del trattamento deve fornire all interessato?

Il titolare deve adottare tutte le misure per fornire all'interessato le informazioni relative ai trattamenti gestiti dalla propria organizzazione, in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro.

Cosa si intende per principio di minimizzazione dei dati?

Il principio di minimizzazione dei dati fa parte dei principi in base ai quali si effettua il trattamento dei dati. Esso parte dall'idea che, salvo poche eccezioni, un titolare deve trattare solo i dati di cui ha realmente bisogno per raggiungere le finalità del trattamento.

Cosa prevede il principio di limitazione della conservazione?

limitazione della conservazione: ossia, è necessario provvedere alla conservazione dei dati per un tempo non superiore a quello necessario rispetto agli scopi per i quali è stato effettuato il trattamento; integrità e riservatezza: occorre garantire la sicurezza adeguata dei dati personali oggetto del trattamento.

Cosa disciplina il regolamento europeo sulla protezione dei dati personali?

Il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio¹, cioè il nuovo regolamento generale UE sulla protezione dei dati (il «regolamento»), disciplina il trattamento dei dati personali relativi alle persone nell'UE, da parte di persone, società o organizzazioni.

Quale principio di sicurezza?

Il principio di sicurezza prevede l'obbligo di riservatezza, integrità e disponibilità dei dati.

Cosa si intende per diritto alla portabilità dei dati?

Il diritto alla portabilità, dà la possibilità all'interessato di non trasmettere direttamente i propri dati a colui al quale devono essere trasferiti, ma non dà la possibilità di richiedere la cancellazione degli stessi dati. Dunque il rapporto con il titolare, in realtà resta immutato.

Chi risponde per il danno cagionato All interessato al trattamento?

Il Titolare del trattamento risponde quando è coinvolto nel trattamento che, violando il regolamento, ha cagionato il danno; il Responsabile del trattamento risponderà, invece, per il danno causato dal trattamento soltanto nel caso in cui non abbia correttamente adempiuto agli obblighi stabiliti specificamente dal ...

Quando si configura la violazione della privacy?

Si incorre in violazione della privacy quando si fa un trattamento illecito dei dati personali, si notifica il falso al Garante per la privacy, non vengono adottate le necessarie misure di sicurezza a tutela della privacy oppure i provvedimenti dettati dal Garante vengono disattesi [3].

Qual'è l'autorità di controllo nel settore della protezione dei dati personali?

Il Garante per la protezione dei dati personali è un'autorità amministrativa indipendente istituita dalla cosiddetta legge sulla privacy (legge 31 dicembre 1996, n. 675), poi disciplinata dal Codice in materia di protezione dei dati personali (d. lg. 30 giugno 2003 n.

Come deve essere la figura del DPO deve essere ai sensi dell'art 39 del GDPR?

Caratteristiche del DPO

Il DPO deve avere una conoscenza specialistica della normativa e delle misure di protezione dei dati, deve essere un buon negoziatore e deve essere in grado di mettere a proprio agio i soggetti con i quali entra in relazione.

Cosa può comportare un trattamento non corretto dei dati personali?

Conseguenze di una violazione

- se la violazione comporta danni agli interessati, il titolare, insieme al responsabile del trattamento, dovrà provvedere al risarcimento dei danni, materiali e morali; - la violazione può portare a danni reputazionali a carico del titolare (es.

Chi ha la competenza sulle sanzioni penali in materia di GDPR?

In particolare, il legislatore ha deciso di avvalersi della facoltà, concessa dal GDPR a tutti gli Stati membri, di prevedere sanzioni penali per alcune violazioni della normativa sulla privacy. Queste sanzioni vanno ad aggiungersi alle sanzioni amministrative già previste dal Regolamento.

Quali sono i dati sensibili bancari?

9 del Regolamento UE 2016/679: sono dati sensibili le informazioni idonee e rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché i dati genetici, i dati biometrici intesi a identificare in modo univoco una persona fisica, i dati relativi ...

Quale dato è ritenuto un dato sensibile?

DATI SENSIBILI

Quelli che rivelano origine raziale o etnica, opinioni politiche, convinzioni religiose/filosofiche, appartenenza sindacale, dati relativi alla salute, dati relativi alla vita sessuale e all'orientamento sessuale.

Quale la differenza tra dati personali e dati sensibili?

I dati sensibili sono una sottogruppo dei dati personali, che sono legati a informazioni sulla persona particolarmente delicati (opinione politica, orientamento sessuale, informazioni mediche).