Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

20/11/2018: Gdpr, valutazione di impatto per i trattamenti transfrontalieri

Individuate le tipologie di operazioni che possono presentare rischi elevati per i diritti e le libertà

D’ora in poi, pubbliche amministrazioni e aziende italiane che effettuano trattamenti di dati volti ad offrire beni e servizi anche a persone residenti in altri Paesi dell’Unione avranno uno strumento in più per applicare correttamente il nuovo Regolamento Europeo sulla protezione dei dati. Il Garante per la privacy ha predisposto, come stabilito per le Autorità di controllo nazionali dal Gdpr, un elenco delle tipologie di trattamento che i soggetti pubblici e privati dovranno sottoporre a valutazione di impatto. L’elenco recepisce le osservazioni del Comitato europeo per la protezione dei dati al quale era stato sottoposto dal Garante per il prescritto parere. [doc. web n. 9058979]

La valutazione di impatto è obbligatoria quando il trattamento dei dati - per l’uso di nuove tecnologie, considerati la natura,  l’oggetto, il contesto o le finalità - può presentare un  rischio elevato per i diritti e le libertà delle persone.  Nell’elenco il Garante ha indicato, tra gli altri,  trattamenti valutativi o di scoring su larga scala, trattamenti automatizzati volti ad assumere decisioni che producono effetti giuridici o incidono in modo significativo sulla persona, trattamenti sistematici di dati biometrici e di dati genetici, trattamenti effettuati con l’uso di tecnologie innovative (IoT, intelligenza artificiale, monitoraggi effettuati da dispositivi indossabili). L’elenco, in corso di pubblicazione nella Gazzetta ufficiale, non è esaustivo ed è stato adottato applicando il “meccanismo di coerenza”, uno strumento volto ad assicurare un’applicazione coerente ed uniforme del Regolamento generale sulla protezione dei dati in tutta l’Unione Europea. 

Oltre che per i trattamenti indicati nell’elenco, occorre ricordare che Pa e aziende hanno  l’obbligo di adottare una valutazione di impatto sulla protezione dei dati anche quando ricorrano due o più criteri individuati dal Gruppo di lavoro articolo 29 nelle Linee guida in materia di valutazione di impatto nel 2017 (WP 248, rev. 01) e fatte proprie dal Comitato europeo per la protezione dei dati il 25 maggio 2018, oppure quando un titolare ritenga che un trattamento che soddisfa anche solo uno dei criteri richieda una valutazione di impatto. Tra i criteri individuati nelle Linee guida figurano, ad esempio, la valutazione (comprensiva di profilazione) sul rendimento professionale, la salute, le preferenze personali; il monitoraggio sistematico delle persone; il trattamento che impedisce agli interessati di esercitare un diritto o di avvalersi di un servizio o di un  contratto.

 

Elenco delle tipologie di trattamenti soggetti al requisito di una valutazione d'impatto sulla protezione dei dati ai sensi dell’art. 35, comma 4, del Regolamento (UE) n. 2016/679.

 

Fonte: Garante Privacy

 

 


02/02/2017: Parere relativo alla proposta di direttiva sulla protezione dei lavoratori contro i rischi derivanti da esposizione ad agenti cancerogeni o mutageni

Pubblicato sulla Gazzetta Ufficiale dell'Unione Europea C 487/113 del 28.12.2016.


01/02/2017: Recepito dalla Regione Piemonte l’Accordo Stato Regioni del 7 luglio 2016

Recepito dalla Regione Piemonte l’Accordo sottoscritto in sede di Conferenza permanente per i rapporti fra lo Stato, le Regioni e le Province Autonome di Trento e Bolzano, repertorio 128/CSR del 7 luglio 2016.


30/01/2017: Campi elettromagnetici: linee guida per valutare l'esposizione

Approvate le linee guida per la misurazione dell'esposizione a campi elettromagnetici nelle pertinenze esterne di ambienti abitativi con permanenze continuative giornaliere di almeno 4 ore.


27/01/2017: Albo Gestori ambientali: nuove modalità di iscrizione

L'Albo gestori ambientali ha emanato una delibera con nuovi criteri, requisiti e modalità per l'iscrizione delle imprese che effettuano l’esercizio dei trasporti transfrontalieri di rifiuti sul territorio italiano.


25/01/2017: Tutela dei danni alla salute negli ambienti di lavoro

Il notiziario n. 5/6 del 2016 di INCA


24/01/2017: Lavoro più sicuro e più sano ad ogni età: ecco i risultati!

Quali sono le difficoltà in termini di salute e sicurezza sul lavoro per una forza lavoro dell’UE che invecchia?


23/01/2017: Cosa sta accadendo nel nuovo Ispettorato nazionale del lavoro?

Un Comunicato del Coordinamento spontaneo ispettori INL presenta alcune possibili criticità in merito all’organizzazione del neo costituito Ispettorato nazionale del lavoro.


19/01/2017: Un approccio globale per il benessere dei lavoratori in età avanzata

Diminuire le assenze per malattie e i tassi medi di infortuni tra i lavoratori anziani.


18/01/2017: Comunicazione pile e accumulatori: attivato il portale per l’invio

Attivato il sistema informatico per la comunicazione annuale che i produttori di pile e accumulatori iscritti al Registro Nazionale devono presentare per le quantità immesse sul mercato nel 2016.


17/01/2017: ADR 2017: recepita la Direttiva (UE) 2016/2309

In G.U. UE la Direttiva (UE) 2016/2309 della Commissione relativa al trasporto interno di merci pericolose


16/01/2017: La campagna Ambienti di lavoro sani e sicuri 2018-19

Il tema e gli obiettivi della campagna.


13/01/2017: Quando necessita il trattamento per lo smaltimento dei rifiuti in discarica?

Un documento di ISPRA riporta i criteri tecnici per stabilire quando il trattamento non è necessario ai fini dello smaltimento dei rifiuti in discarica ai sensi dell’art. 48 della L. 28 dicembre 2015 n.221.


12/01/2017: Dal 1 gennaio in Francia c'è il "diritto di disconnessione"

Dopo un periodo sperimentale di cui avevo dato conto in questo articolo, dal primo gennaio in Francia è legge il «diritto di disconnessione».


11/01/2017: Pubblicata nell’Unione Europea una rettifica del regolamento CLP

Pubblicato nella Gazzetta Ufficiale europea la Rettifica del regolamento (CE) n. 1272/2008 del Parlamento europeo e del Consiglio del 16 dicembre 2008.


10/01/2017: Nuova edizione del Contratto per la fornitura di calcestruzzo preconfezionato

Regolamentati i temi della qualità del prodotto, del rispetto dell’ambiente e della sicurezza dei lavoratori.


10/01/2017: SISTRI: Aggiornamento Sezione Documenti

caso d'uso: gestione rifiuti respinti.


09/01/2017: Regolamento REACH: online il corso multimediale

Corso di formazione multimediale sul Regolamento REACH realizzato dall’Helpdesk nazionale. L'accesso è gratuito e aperto a tutti gli utenti.


09/01/2017: Echa: Aggiornamento Guide tecniche

Pubblicati gli aggiornamenti della Guida alla registrazione e la Guida alla condivisione dei dati.


23/12/2016: Dall’Inail altri 244 milioni di euro per la sicurezza nelle imprese

Pubblicato il nuovo bando Isi.


22/12/2016: Calendario 2017: La salute non è un hobby, è la vita

Il calendario 2017 delle Arti, Mestieri e Professioni


75 76 77 78 79 80 81 82 83 84 85