24/05/2018: Data protection impact assessment: di cosa parliamo?
Il Regolamento europeo per la protezione dei dati entra nella piena operatività!
Il Regolamento europeo per la protezione dei dati entra nella piena operatività: il sito del Garante italiano (www.garanteprivacy.it) è un punto di riferimento essenziale per chiarire le novità operative più importanti che tutti devono affrontare e in quest’ultimo anno l’Autorità Garante italiana ha incontrato le pubbliche amministrazioni con una serie di appuntamenti dedicati al nuovo Regolamento europeo sulla privacy 2016/679.
Tra gli obblighi del titolare (nel caso della pubblica amministrazione: l'Ente a cui fa capo, per legge, un determinato trattamento dei dati personali) è opportuno soffermarsi sulla necessità di istituire il registro dei trattamenti e di effettuare, quando necessario, la valutazione d’impatto nella protezione dei dati (DPIA). Il Regolamento UE disciplina la valutazione d’impatto sulla protezione dei dati all’art. 35, comma 1:
“Quando un tipo di trattamento, allorché prevede in particolare l'uso di nuove tecnologie, considerati la natura, l'oggetto, il contesto e le finalità del trattamento, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento effettua, prima di procedere al trattamento, una valutazione dell'impatto dei trattamenti previsti sulla protezione dei dati personali”.
Che cos’è una DPIA? Una DPIA è un processo volto a descrivere il trattamento, valutare la necessità e la proporzionalità di una lavorazione di dati e serve principalmente ad individuare e aiutare la gestione di rischi per i diritti e le libertà delle persone fisiche risultanti dal trattamento dei dati personali, determinando e programmando le misure da adottare per far loro fronte e scongiurare danni per i soggetti interessati e anche per l'ente, quali limitazioni di attività a causa di blocco di dati, danni di immagine, perdita di fiducia, sanzioni amministrative.
La DPIA è richiesta quando il trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, in relazione al volume e alla tipologia dei dati trattati e alla conoscenza o meno del tratamento da parte dell'interessato.
La DPIA deve essere effettuata prima del trattamento, in fase di progettazione ma il rischio è un processo continuo: la DPIA dovrà essere rivista quando il rischio cambia. Il titolare deve assicurare che la DPIA venga eseguita e, nel caso in cui si avvalesse di altro soggetto interno od esterno, ne è, comunque, giuridicamente responsabile.
In questo processo di valutazione dei rischi il titolare del trattamento deve chiedere il parere del DPO (data protection officer / Responsabile della protezione dei dati) e questi deve monitorarne l’esecuzione.
Trattandosi di un nodo cruciale per la piena applicazione del Regolamento Europeo il gruppo di esperti europei (cosiddetto Gruppo di lavoro Articolo 29) ha elaborato linee guida specifiche che vengono man mano aggiornate (vai al documento); il Garante per la protezione dei dati italiano ha allestito una sezione del proprio sito dedicata al problema dell'invididuazione e gestione dei rischio (DPIA sul sito del Garante) dove sono raccolti video, slides e approfondimenti specifici.
Fra questi segnaliamo la registrazione completa dell'intervento della dott.ssa Viggiano dell'Autorità Garante al convegno svolto a Bari, il 15 gennaio 2018, facente parte degli appuntamenti organizzati dal Garante per le pubbliche amministrazioni (vai al video youtube )
L'ultimo di questi incontri fissato il 24 maggio 2018 sarà a Bologna e sarà dedicato in particolare ai compiti dei DPO,responsabili della protezione dei dati, che tute le Publbiche amministrazioni dovranno aver individuato per quella data.
Nell'ambito della collaborazione fra le autorità garanti europee, e’ importante segnalare che la CNIL, l'Autorità francese per la protezione dei dati, ha messo a disposizione un software di ausilio ai titolari in vista della effettuazione della valutazione d'impatto sulla protezione dei dati (DPIA). Il Garante segnala che il software è un utile supporto di orientamento allo svolgimento di una DPIA, ma non va inteso come schema predefinito per ogni valutazione d'impatto che va integrata in ragione delle tipologie di trattamento esaminate e alla luce delle norme integrative che spetta a ogni Stato di emanare, per il necessario raccordo con le regole nazionali previgenti.
Fonte: Dors
19/06/2024: Convegno SIML sulla collaborazione del medico competente al DVR
Convegno di presentazione del Documento di orientamento professionale per il medico competente sulla collaborazione alla valutazione dei rischi
18/06/2024: Etichettatura di AEE con batterie inamovibili
L'interpello n.28820/2024 del Ministero dell’Ambiente
12/06/2024: Itinerari Previdenziali: cresce impegno investitori istituzionali verso sostenibilità
Il 53% dei soggetti nazionali adotta politiche di investimento Esg e Sri. Prevale l'accento sull'ambiente, con il Goal 13 dell’Agenda 2030 al primo posto. La volontà di contribuire allo sviluppo sostenibile (82%) guida le politiche.
11/06/2024: Webinar: Quando la violenza di genere diventa digitale
13 giugno 2024. L’evento online su piattaforma Teams è organizzato dal Comitato unico di garanzia per le pari opportunità, la valorizzazione del benessere di chi lavora e contro le discriminazioni dell’Inail nell’ambito dei “Giovedì del Cug”
11/06/2024: 4 referendum in materia di lavoro
Una raccolta di firme per il ripristino della responsabilità solidale
06/06/2024: Informazione statistica, online le nuove schede infografiche dell’Inail
Una fotografia sintetica ma allo stesso tempo completa dell’andamento di infortuni e malattie professionali, oltre che delle aziende e degli addetti assicurati, in ciascuno degli ambiti presi in considerazione.
05/06/2024: Webinar per Campagna Europea 2024 sugli infortuni sul lavoro
un Webinar INL sul tema "Infortuni sul lavoro. Migliorare la prevenzione degli infortuni/Accidents at work .Improving prevention of workplace accidents” in data 14 giugno 2024
04/06/2024: Il rapporto sullo Stato Europeo del Clima
Il nuovo rapporto del Servizio Copernico per i Cambiamenti Climatici e dell’ Organizzazione Meteorologia Mondiale
30/05/2024: L'applicazione dei criteri End of Waste è sempre obbligatoria
L'interpello del Ministero dell'Ambiente n. 54114/2024
28/05/2024: Lotta ai tumori professionali
Un’analisi metodologica dell’indagine sull’esposizione dei lavoratori
24/05/2024: Bando ISI: la scadenza del 30 maggio e i nuovi videotutorial
Le imprese hanno tempo fino alle ore 18:00 del 30 maggio 2024 per richiedere il finanziamento di soluzioni prevenzionali. Le regole tecniche e i nuovi videotutorial per le fasi 2 e 3.
23/05/2024: Incontro sulla manutenzione e la verifica periodica delle macchine
Il 31 maggio 2024 si terrà a Brescia un convegno gratuito sulla manutenzione e la verifica periodica di macchine, attrezzature e impianti nei luoghi di lavoro.
21/05/2024: Le emissioni di gas serra in Italia: i nuovi dati
Indicazioni del Sistema nazionale per la protezione dell’ambiente (SNPA) con riferimento ai nuovi dati ISPRA sulla situazione delle emissioni di gas serra in Italia.
16/05/2024: INL: una nuova nota sulla certificazione degli appalti in luoghi confinati
Pubblicata dall’Ispettorato Nazionale del Lavoro la nota n. 859 dell’8 maggio 2024 concernente la certificazione dei contratti nei luoghi confinati e negli ambienti sospetti di inquinamento ai sensi del DPR 177/2011.
15/05/2024: La relazione generale sulle attività dell’Unione europea
Come l’UE ha affrontato le questioni che preoccupano maggiormente gli europei nell’ultimo anno?
13/05/2024: Sostenere la buona salute mentale per tutti
Dal 13 al 19 maggio si svolgerà la quinta edizione della Settimana europea della salute mentale.
08/05/2024: Worldcoin: scansionare l’iride per creare un’identità digitale. Ma viola la privacy?
La società di Sam Altman raccoglie dati in cambio di una criptovaluta, ma è stata bloccata in Spagna. La decisione riapre il dibattito sull’uso e sulla tutela dei dati biometrici.
07/05/2024: Pianificare la sicurezza di studenti e lavoratori all’estero
Si svolgerà il 13 maggio l'evento gratuito "Be prepared. Pianificare la sicurezza di studenti e lavoratori all'estero". Previsti crediti sicurezza, Ecm e Cfp.
06/05/2024: Casteldaccia: cinque operai perdono la vita a causa di un'intossicazione durante i lavori nelle fogne
Gli inquirenti sono al lavoro per stabilire eventuali responsabilità: i cancelli dell'impianto fognario sono stati sigillati.
06/05/2024: Aggiornato l'elenco dei soggetti abilitati per l'effettuazione delle verifiche periodiche
Aggiornato al 22 aprile 2024 l'elenco dei soggetti abilitati per l'effettuazione delle verifiche periodiche delle attrezzature di lavoro.
1 2 3 4 5 6 7 8 9 10 11