Il Garante della Privacy ha vietato ad un portale di comparazione di prezzi di effettuare il trattamento di dati personali per finalità di marketing e di cessione degli stessi ad altre aziende. Nello specifico, la raccolta del dato veniva effettuata impiegando un pop up (banner a video) senza richiedere il consenso specifico e libero agli utenti. L’autorità è intervenuta a seguito di numerose segnalazioni inviate dagli utenti e relative alla ricezione di comunicazioni…
Negli ultimi giorni si legge, da diverse fonti, siti e quotidiani, la notizia che il Garante abbia differito di sei mesi l'entrata in vigore del GDPR. Cancelliamo subito ogni dubbio: non è vero! L'equivoco nasce dalla emanazione del Garante stesso di un provvedimento Registro dei provvedimenti n. 121 del 22 febbraio 2018 [clicca qui per scaricare il pdf] in cui vengono fornite "indicazioni preliminari per favorire la corretta applicazione delle disposizioni del Regolamento (UE) 2016/679 in attuazione dell'art. 1, comma 1021, della...
“Data breach” è un termine ormai di uso quasi comune; "indica ogni violazione della sicurezza che comporta, accidentalmente o in modo illecito, la distruzione, la perdita, la modifica, divulgazione non autorizzata o l'accesso ai dati personali”. Il GDPR regolamenta il data breach imponendo, in capo al titolare, l'obbligo di notifica e comunicazione all'autorità Garante e, in caso di grave rischio per le libertà e i diritti dei soggetti interessati, anche a questi ultimi. Si tratta di uno dei temi più critici per...
Nessuna proroga per il GDPR. Le sanzioni previste dal Regolamento UE sulla privacy sono operative già dal 25 maggio 2018. Le voci, i commenti e le interpretazioni su una presunta proroga della applizione del Regolamento Europeo o la applicazione delle sanzioni, si rincorrono ma, lasciatemi dire, con molta poca, se non nulla, aderenza con la verità. A questo punto vorrei aiutarvi a capire meglio la situazione e lo stato dell'arte. Come prima cosa ribadisco che non si può parlare in alcun modo...
Ci occupiamo, in questo articolo, di due adempimenti, peraltro non sempre obbligatori, previsti dal GDPR: la redazione del Registro dei Trattamenti e la nomina del DPO (Data Protection Officer). Il Registro dei trattamenti L’art. 30 del GDPR prescrive ai Titolari e ai Responsabili del Trattamento la tenuta di un registro delle attività di trattamento svolte sotto la propria responsabilità. Si tratta di una delle novità e, al contempo, uno degli adempimenti più importanti concernenti le attività di trattamento. Il par. 4 dell'art....
GDPR: come svolgere la valutazione d'impatto, cosa deve contenere. Abbiamo detto che la valutazione d'impatto è una scelta che in alcuni casi è facoltativa in altri obbligatoria: infatti, non va condotta per tutti i trattamenti, ma solo per quelli che per la loro natura, finalità, oggetto oppure per gli strumenti o tecnologie utilizzate, possono esporre i dati degli interessati rischi elevati. Andiamo a vedere ora quali sono, in concreto, le attività che sarà necessario svolgere. 1. Identificare i trattamenti Per ciascun trattamento, per capire...
Martinelli S.r.l. Via Circonvallazione N/E, 98 - 41049 Sassuolo (MO) | Tel: 0536 868611 Fax: 0536 868618 | info@martinelli.it
P.Iva 02262430362 - C.F. 01413050350 - Iscriz. registro Imprese di Modena 01413050350 - Capitale Sociale 350.000 i.v.