24/05/2018: Data protection impact assessment: di cosa parliamo?
Il Regolamento europeo per la protezione dei dati entra nella piena operatività!
Il Regolamento europeo per la protezione dei dati entra nella piena operatività: il sito del Garante italiano (www.garanteprivacy.it) è un punto di riferimento essenziale per chiarire le novità operative più importanti che tutti devono affrontare e in quest’ultimo anno l’Autorità Garante italiana ha incontrato le pubbliche amministrazioni con una serie di appuntamenti dedicati al nuovo Regolamento europeo sulla privacy 2016/679.
Tra gli obblighi del titolare (nel caso della pubblica amministrazione: l'Ente a cui fa capo, per legge, un determinato trattamento dei dati personali) è opportuno soffermarsi sulla necessità di istituire il registro dei trattamenti e di effettuare, quando necessario, la valutazione d’impatto nella protezione dei dati (DPIA). Il Regolamento UE disciplina la valutazione d’impatto sulla protezione dei dati all’art. 35, comma 1:
“Quando un tipo di trattamento, allorché prevede in particolare l'uso di nuove tecnologie, considerati la natura, l'oggetto, il contesto e le finalità del trattamento, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento effettua, prima di procedere al trattamento, una valutazione dell'impatto dei trattamenti previsti sulla protezione dei dati personali”.
Che cos’è una DPIA? Una DPIA è un processo volto a descrivere il trattamento, valutare la necessità e la proporzionalità di una lavorazione di dati e serve principalmente ad individuare e aiutare la gestione di rischi per i diritti e le libertà delle persone fisiche risultanti dal trattamento dei dati personali, determinando e programmando le misure da adottare per far loro fronte e scongiurare danni per i soggetti interessati e anche per l'ente, quali limitazioni di attività a causa di blocco di dati, danni di immagine, perdita di fiducia, sanzioni amministrative.
La DPIA è richiesta quando il trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, in relazione al volume e alla tipologia dei dati trattati e alla conoscenza o meno del tratamento da parte dell'interessato.
La DPIA deve essere effettuata prima del trattamento, in fase di progettazione ma il rischio è un processo continuo: la DPIA dovrà essere rivista quando il rischio cambia. Il titolare deve assicurare che la DPIA venga eseguita e, nel caso in cui si avvalesse di altro soggetto interno od esterno, ne è, comunque, giuridicamente responsabile.
In questo processo di valutazione dei rischi il titolare del trattamento deve chiedere il parere del DPO (data protection officer / Responsabile della protezione dei dati) e questi deve monitorarne l’esecuzione.
Trattandosi di un nodo cruciale per la piena applicazione del Regolamento Europeo il gruppo di esperti europei (cosiddetto Gruppo di lavoro Articolo 29) ha elaborato linee guida specifiche che vengono man mano aggiornate (vai al documento); il Garante per la protezione dei dati italiano ha allestito una sezione del proprio sito dedicata al problema dell'invididuazione e gestione dei rischio (DPIA sul sito del Garante) dove sono raccolti video, slides e approfondimenti specifici.
Fra questi segnaliamo la registrazione completa dell'intervento della dott.ssa Viggiano dell'Autorità Garante al convegno svolto a Bari, il 15 gennaio 2018, facente parte degli appuntamenti organizzati dal Garante per le pubbliche amministrazioni (vai al video youtube )
L'ultimo di questi incontri fissato il 24 maggio 2018 sarà a Bologna e sarà dedicato in particolare ai compiti dei DPO,responsabili della protezione dei dati, che tute le Publbiche amministrazioni dovranno aver individuato per quella data.
Nell'ambito della collaborazione fra le autorità garanti europee, e’ importante segnalare che la CNIL, l'Autorità francese per la protezione dei dati, ha messo a disposizione un software di ausilio ai titolari in vista della effettuazione della valutazione d'impatto sulla protezione dei dati (DPIA). Il Garante segnala che il software è un utile supporto di orientamento allo svolgimento di una DPIA, ma non va inteso come schema predefinito per ogni valutazione d'impatto che va integrata in ragione delle tipologie di trattamento esaminate e alla luce delle norme integrative che spetta a ogni Stato di emanare, per il necessario raccordo con le regole nazionali previgenti.
Fonte: Dors
29/06/2020: Virus, biciclette e sicurezza stradale
Le biciclette sono intrinsecamente pericolose? Forse il problema non è il mezzo ma il contesto.
26/06/2020: Guida per la ricerca e gestione dei contatti (contact tracing) dei casi di COVID-19
La ricerca e gestione dei contatti (contact tracing) è una componente chiave delle strategie di prevenzione e controllo del COVID-19. La guida dell'ISS.
25/06/2020: Restrizione dell'uso di determinate sostanze pericolose nelle apparecchiature elettriche ed elettroniche
Modificato il decreto sulla restrizione dell'uso di determinate sostanze pericolose nelle apparecchiature elettriche ed elettroniche
24/06/2020: Nuovo Coronavirus, al 15 giugno denunciati all’Inail 49.021 contagi sul lavoro
Dal quinto report sulle infezioni da Covid-19 di origine professionale, elaborato dalla Consulenza statistico attuariale dell’Istituto, emerge un incremento di 1.999 casi rispetto al monitoraggio del 31 maggio.
23/06/2020: Amianto nelle rocce ofiolitiche in Calabria
I risultati di un progetto di ricerca Inail inerente la caratterizzazione chimico mineralogica delle ofioliti affioranti sul territorio della Regione Calabria
22/06/2020: Il Garante privacy presenta la Relazione annuale
Il 23 giugno alla Camera dei Deputati in diretta streaming. Il bilancio dell’attività 2019
22/06/2020: Le novità sul Fascicolo Sanitario Elettronico
Un'infografica del Garante della protezione dei dati personali che riepiloga cos'è e chi vi può accedere.
19/06/2020: Lo sport riparte in sicurezza
Un webinar organizzato dalla Scuola dello sport del Coni Umbria ha evidenziato le misure da mettere in atto per la riattivazione degli impianti sportivi, a seguito dell'emergenza sanitaria da Covid-19
18/06/2020: Agenda 2030: la pandemia aiuta?
Il rapporto annuale Istat sull’andamento degli obiettivi di sviluppo sostenibile è l’occasione per valutare l’impatto che la pandemia sta avendo e avrà sui singoli obiettivi
17/06/2020: 10 poster per 10 buone prassi contro la Covid-19
Disponibile in tre lingue l'iniziativa rivolta a tutti gli stakeholder per contrastare la diffusione dell'epidemia nella fase di riapertura delle attività economiche
16/06/2020: Fase 3, studi dentistici e aumento precauzioni
Un’indagine indica che il 76% degli italiani ritiene che gli studi dentistici siano sicuri e a prova di contagio.
15/06/2020: Fase 3: la Ministra De Micheli ha firmato un nuovo decreto sul trasporto aereo
Le disposizioni in vigore fino al 14 luglio prossimo
12/06/2020: Comunicazione in emergenza nei reparti COVID-19
Un documento dell'ISS con indicazioni di comunicazione etica all’interno del contesto ospedaliero e in particolare nei repartidi Emergenza da Coronavirus.
12/06/2020: Procedura di validazione in deroga dpi
Pubblicato l’aggiornamento all'8 giugno 2020 dell'elenco dei dispositivi di protezione individuale autorizzati con la procedura di validazione in deroga.
11/06/2020: Forum Sicurezza per l’emergenza Covid-19
Due webinar gratuiti sulla gestione della sicurezza nei cantieri e luoghi di lavoro (il primo) e nei musei e spazi per eventi (il secondo), a seguito delle nuove norme introdotte come effetto dell’emergenza del Covid-19.
10/06/2020: Recepimento Modifica Direttiva Cancerogeni
Pubblicato il Decreto Interministeriale con i nuovi valori-limite di esposizione professionale ad agenti chimici
10/06/2020: Analisi degli infortuni nelle aziende del Settore Ambiente
Un approfondimento sugli infortuni sul lavoro nel settore di igiene ambientale.
09/06/2020: I risultati dell’indagine ESENER 2019 ora disponibili con visualizzazione interattiva dei dati
ESENER 2019 ha acquisito dati relativi alle modalità di gestione della sicurezza e della salute sul lavoro (SSL), con particolare attenzione per i rischi psicosociali, da parte di imprese di 33 paesi europei.
09/06/2020: Bene Immuni. Se le altre app non hanno valutato i rischi, interverremo
Le piattaforme online hanno troppo potere sui nostri dati. La questione va portata in Europa". E poi: "Il ricorso a sistemi autogestiti e autoprodotti è avvenuto con poche garanzie" Intervista ad Antonello Soro, Presidente del Garante per la protezione dei dati personali.
08/06/2020: OIRA: la valutazione dei rischi legati alla Covid-19
Il nuovo strumento OiRA fornisce assistenza per la valutazione dei rischi legati alla Covid-19 sul luogo di lavoro
28 29 30 31 32 33 34 35 36 37 38