20/11/2018: Gdpr, valutazione di impatto per i trattamenti transfrontalieri
Individuate le tipologie di operazioni che possono presentare rischi elevati per i diritti e le libertà
D’ora in poi, pubbliche amministrazioni e aziende italiane che effettuano trattamenti di dati volti ad offrire beni e servizi anche a persone residenti in altri Paesi dell’Unione avranno uno strumento in più per applicare correttamente il nuovo Regolamento Europeo sulla protezione dei dati. Il Garante per la privacy ha predisposto, come stabilito per le Autorità di controllo nazionali dal Gdpr, un elenco delle tipologie di trattamento che i soggetti pubblici e privati dovranno sottoporre a valutazione di impatto. L’elenco recepisce le osservazioni del Comitato europeo per la protezione dei dati al quale era stato sottoposto dal Garante per il prescritto parere. [doc. web n. 9058979]
La valutazione di impatto è obbligatoria quando il trattamento dei dati - per l’uso di nuove tecnologie, considerati la natura, l’oggetto, il contesto o le finalità - può presentare un rischio elevato per i diritti e le libertà delle persone. Nell’elenco il Garante ha indicato, tra gli altri, trattamenti valutativi o di scoring su larga scala, trattamenti automatizzati volti ad assumere decisioni che producono effetti giuridici o incidono in modo significativo sulla persona, trattamenti sistematici di dati biometrici e di dati genetici, trattamenti effettuati con l’uso di tecnologie innovative (IoT, intelligenza artificiale, monitoraggi effettuati da dispositivi indossabili). L’elenco, in corso di pubblicazione nella Gazzetta ufficiale, non è esaustivo ed è stato adottato applicando il “meccanismo di coerenza”, uno strumento volto ad assicurare un’applicazione coerente ed uniforme del Regolamento generale sulla protezione dei dati in tutta l’Unione Europea.
Oltre che per i trattamenti indicati nell’elenco, occorre ricordare che Pa e aziende hanno l’obbligo di adottare una valutazione di impatto sulla protezione dei dati anche quando ricorrano due o più criteri individuati dal Gruppo di lavoro articolo 29 nelle Linee guida in materia di valutazione di impatto nel 2017 (WP 248, rev. 01) e fatte proprie dal Comitato europeo per la protezione dei dati il 25 maggio 2018, oppure quando un titolare ritenga che un trattamento che soddisfa anche solo uno dei criteri richieda una valutazione di impatto. Tra i criteri individuati nelle Linee guida figurano, ad esempio, la valutazione (comprensiva di profilazione) sul rendimento professionale, la salute, le preferenze personali; il monitoraggio sistematico delle persone; il trattamento che impedisce agli interessati di esercitare un diritto o di avvalersi di un servizio o di un contratto.
Fonte: Garante Privacy
20/02/2015: Linee di indirizzo per valutare l’attività dei medici competenti
19/02/2015: Attività di vigilanza: conformità di formazione e valutazione del rischio
18/02/2015: INAIL: linee di indirizzo per un SGSL per il settore Gomma Plastica
18/02/2015: Firmato accordo contro mobbing e molestie sessuali
18/02/2015: Indagine europea sui rischi nuovi ed emergenti delle imprese: seconda edizione
17/02/2015: UNI: cosa sta facendo la normazione nazionale per la sicurezza?
17/02/2015: Linee di indirizzo per collaborazione alla valutazione dei rischi
17/02/2015: Revisione della Direttiva DPI: cosa cambia, cosa rimane inalterato
16/02/2015: REACH: entro il 18 febbraio puoi rivolgerti all'ECHA per informazioni sulle domande di autorizzazione
16/02/2015: Cadute dall’alto: una nuova circolare sui dispositivi di ancoraggio
16/02/2015: Reach. Guida Echa: Orientamenti per gli utilizzatori a valle
16/02/2015: UNI 11347/2015: riduzione dell’esposizione a rumore nei luoghi di lavoro
13/02/2015: La preghiera dei vigili del fuoco
13/02/2015: Disponibili i bollettini di informazione su biocidi e gestione delle sostanze chimiche
Disponibili i bollettini di informazione su biocidi e gestione delle sostanze chimiche
12/02/2015: L‘evoluzione della tutela sanitaria Inail dalla cura al reinserimento
12/02/2015: Nuova scheda sugli stabilimenti a rischio di incidente rilevante
11/02/2015: Telefoni cellulari: come ridurre il rischio di esposizione a radiofrequenze
11/02/2015: La sicurezza nei lavori sulle coperture. Sistemi di prevenzione e protezione contro la caduta dall’alto
10/02/2015: Amianto, il pericolo corre anche nelle tubature dell’acqua
10/02/2015: Adeguamento antincendio degli hotel: nuova proroga?
107.5 108.5 109.5 110.5 111.5 112.5 113.5 114.5 115.5 116.5 117.5