Please enable JavaScript.

Coggle requires JavaScript to display documents.

concorso asmel enti locali per funzionario agronomo 11 - Coggle Diagram

- - - - GDPR operativo dal 25-5-2018, uniforme per i paesi UE--> basato sul binomio responsabilizzazione/consapevolezza. D.lgs.196/2003--> codice della privacy poi modificato da D.lgs.101/2018, trattamento dati personali avviene secondo norme citate secondo UE 2016/679
      - 2016/679--> protezione alle persone fisiche, libera circolazione come diritto fondamentale (art.8 par. carta dei diritti e art.16 par.1 TFUE)--> applicato sia per trattamenti automatizzati sia manuali, non controllo persone giuridiche secondo art.14
      - autorità di controllo---> secondo art.51, 53, 54, 55 e 58--> indipendenza delle autorità di controllo--> autorità indipendente con L.675/1996 formata da D.lgs.196/2003
        
        trattare norme su trattamenti e reclami--> assicurare la tutela dei diritti con libertà fondamentale degli individui--> collaborazione con autorità indipendenti nazionali--> per i poteri= linee guida indirizzo--> regole deontologiche con potere d'agire in giudizio
        
        concetto dati personali--> persona fisica (art.4 par.1 n.1 GDPR) il personale è detta interessato. Il dato pseudonimo è detto personale--> estremamente difficoltosa l'identificazione dell'interessato (art.4, par.1, n.5 GDPR)
        
        art.9 dati personali che parlano di determinate etnie razziali--> dati genetici (art.4 par.1, n.13, GDPR), dati biometrici--> trattamento specifico caratteristiche fisiche, fisiologiche e comportamentali (art.4,par.1,n.14 GDPR), dati relativi alla salute (art.4, par.1, n.15 GDPR)--> art.10 parla di dati relativi alle condanne a reati o connesse a misure di sicurezza
        
        trattamento dei dati personali--> operazione o insieme d'operazioni mediante raffronto, limitazione, cancellazione, distruzione (art.4, par.1, n.2, GDPR)
        
        trattati secondo art.5--> leicità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione
        
        leicità del trattamento--> almeno 1 delle condizioni--> consenso al trattamento, esecuzione di un contratto, adempire un obbligo legale, salvaguardia interessi vitali, compito d'interesse pubblico connesso ai pubblici poteri, legittimo interesse, base giuridica del trattamento, trattazione al consenso dei dati è la più ovvia attuazione delle condizioni
        
        base giuridica (art.6, par.3 GDPR) prevista nel diritto dell'Unione, nel diritto dello stato membro--> finalità trattamento o necessario l'esecuzione di un compito--> persegue obiettivo d'interesse pubblico proporzionato all'obiettivo legittimo
        
        uno degli ambiti più discussi è un compito d'interesse pubblico o connesso agli esercizi dei pubblici poteri (art.6 par.1 lett.e), il par.3 parla invece di una norma o un regolamento in atti amministrativi generali, novità introdotta in merito alle p.a.
        
        trattamento delle p.a. consentito se necessario per adempimento di un compito. Art.2ter del Codice ai commi 2--> la norma dispone la comunicazione fra titolari che effettuano trattamenti di dati comuni (art.9 e art.10) è ammessa se prevista dalla citata base giuridica, altre finalità sono ammesse a condizione che siano previste nella base giuridica
        
        art.9 prevede il divieto sulle basi etniche e razziali a eccezione del par.2 che abbia prestato il consenso esplicito in materia di diritto di lavoro e sicurezza sociale, art.2sexies parla invece di dati trattati di pubblico interesse, il comma 1 bis fa riferimento ai dati riguardanti la salute, art.9 parla anche dei dati genetici. biometrici e relativi alla salute
        
        trattamento dati relativi a condanne--> controllo autorità pubblica--> trattamento autorizzato dal diritto dell'unione o degli stati membri. Art.2 decides dice che i dati non possono essere utilizzati
- - - - per ogni titolare del trattamento vi sono le organizzazioni o le imprese con registro delle attività art.30 GDPR--> nome interessato, finalità, descrizione trattamenti, categorie destinatari, trasferimento dati, termini previsti, descrizione misure di sicurezza
        
        art.30 affiancamento di un registro per le categorie di attività relative al trattamento svolto per conto di un titolare, no applicabile per meno di 250 dipendenti. Si applica nelle ipotesi che possano presentare un rischio per diritti e libertà, trattamento non occasionale e includa un particolare trattamento dei dati di cui all'art9 GDPR o dati relativi a condanne o reati come da art.10 GDPR
  - - - la valutazione d'impatto del trattamento regolata dal D.P.I.A--> valutazione sistematica globale di aspetti personali riferiti a persone fisiche, trattamento dati particolari come da art.9 par.1 o dati di condanne da art.10, sorveglianza su larga scala
        
        si procede con il trattamento se è sicuro altrimenti consulto autorità di controllo--> secondo anche la privacy by design da art.25 par.1 GDPR--> prevenzione rischi sia per determinare mezzi di trattamento sia all'atto del trattamento stess
        
        privacy by default--> art.25 par.2 GDPR--> solo dati per una specifica finalità del trattamento
        
        Il responsabile della protezione del dato da art.37 par.1 GDPR diviene obbligo quando--> trattamento effettuato da un'autorità pubblica o un organo pubblico, monitoraggio sistematico su larga scala, trattamento su larga scala di particolari dati personali da art.9
        
        DPO può essere indipendente o un collaboratore esterno--> figura autonoma--> informa e fornisce consulenza al titolare del trattamento, sorvegliare l'osservanza del regolamento, fornire se richiesto un parere alla valutazione d'impatto, cooperare con l'autorità di controllo, fungere da punto di contatto
        
        data breach--> violazione dei dati personali che comportano problemi da art.4 par.1 n.12 GDPR, generale obbligo di notificazione della violazione , se avviene vi è la notifica della violazione dell'autorità di controllo entro 72 ore
        
        per quanto riguarda la violazione della notifica deve essere descritta la violazione dei dati personali con nome e dati di contatto, conseguenze e misure adottate, se vi è rischio elevato bisogna comunicare
        
        la comunicazione non è richiesta se: titolare trattamento possiede misure di protezione, se ha prevenuto il sopraggiungere del rischio, se la comunicazione richiede sforzi proporzionati
        
        se il titolare pensa che siano stati violati i diritti--> ricorso all'autorità giudiziaria (art.140bis Cod.)--> al garante si può presentare un reclamo e una segnalazione dal art.144 Cod. per sollecitare il garante ad un controllo
        
        per la tutela giurisdizionale--> ricorso giurisdizionale effettivo nei confronti dell'autorità di controllo e un ricorso giurisdizionale nei confronti del titolare o del responsabile del trattamento (art. 78-79 GDPR)--> risarcimento del danno da art.82 GDPR
        
        art.78--> ogni persona può presentare un ricorso ma può anche presentare un reclamo se non viene informata dello stato della sua segnalazione--> di tutte queste mansioni come anche sul risarcimento del danno come da art.82 GDPR se ne occupa il giudice ordinario