GDPR

Chi effettua un trattamento di dati, deve applicare il codice della privacy quando il trattamento riguarda :

• qualsiasi dato di cui uno è in possesso

• dati propri

• dati riferiti a persone fisiche, giuridiche enti o assocazioni

Non si applica il codice della privacy quando:

• la raccolta è effettuata da persona NON FISICA per uso proprio

• la raccolta è effettuata da persona NON FISICA utilizzabile da terzi

• la raccolta è effettuata da persona fisica privata per uso proprio

• la raccolta è effettuata da persona fisica privata utilizzabile da terzi

Si intende per trattamento dei dati personali:1 2 3

• qualsiasi operazione di raccolta e gestione dei dati personali solo con strumenti elettronici

• qualsiasi operazione di raccolta e gestione dei dati personali senza l'ausilio di strumenti elettronici

• qualsiasi operazione di raccolta e gestione dei dati personali con qualsiasi modalità

Per iniziare un trattamento di dati personali è necessario:

• Dare sempre preventiva comunicazione al Garante della Privacy

• Dare preventiva comunicazione al Garante della Privacy solo per la raccolta di determinati dati

Non è necessario richiedere il consenso dell'interessato al trattamento dei dati:

• sempre

• quando si esegue un trattamento derivante da obblighi di legge o in casi particolari

• quando si esegue un trattamento non obbligatorio per legge, ma riguarda solo dati comuni

All'interessato del trattamento dei dati deve essere data informativa:

• sempre

• solo se vengono trattati dati sensibili o giudiziari

• quando non è a conoscenza che vengono trattati i suoi dati

La comunicazione a terzi di dati personali deve essere autorizzata:

• quando non riguarda un obbligo di legge

• quando riguarda dati sensibili o giudiziari

• sempre salvo che non sia obbligatoria per legge

Il trasporto dei documenti contenente i dati deve avvenire obbligatoriamente in contenitori chiusi a chiave o equipollenti:

• sempre

• quando riguardano dati sensibili o giudiziari

• quando i contenitori sono trasparenti

L' accesso ai trattamenti con sistemi elettronici deve:

• essere controllato con utente e password, chiavette hardware o dati biometrici dell'utente in ogni caso

• essere controllato con utente e password, chiavette hardware o dati biometrici dell'utente quando si tratta dati sensibili o giudiziari senza nessuna necessità di accesso controllato per i dati comuni

• essere controllato con utente e password, chiavette hardware o dati biometrici dell'utente quando si tratta dati sensibili o giudiziari, mentre per l'accesso ai dati comuni e sufficiente che il controllo con la sola password

Chi deve provvedere a variare le password di accesso ai dati:

• Il responsabile del trattamento

• l'Utente