Data Protection Law | Privacy e protezione dati personali
Consulenza privacy, GDPR e DPO a Napoli: avv. Elio Errichiello
Registro dei trattamenti, informative, nomine, valutazione d’impatto, conservazione dei dati, trasferimenti extra UE e principi del GDPR.
È giunto il momento: il regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) entrerà in vigore questa settimana, il 25 maggio, e tutti gli occhi sono rivolti alle autorità di regolamentazione dell’UE.
Leggi tutto “L’approccio basato sul rischio nel GDPR e nel Modello 231”
Analizziamo due concetti particolarmente interessanti che vengono introdotti dal GDPR: privacy by design e privacy by default.
Il principio della data protection by default riguarda le modalità tecniche ed organizzative adoperate ai fini dell’utilizzazione, conservazione e protezione dei dati ed in particolare consiste in quelle misure (come la pseudonimizzazione e la minimizzazione) funzionali a garantire che vengano trattati solo i dati personali necessari alle finalità perseguite. La privacy by default, dunque, ha lo scopo di assicurare che i dati siano utilizzati solo se necessario, siano conservati ed accessibili solo per il periodo di tempo richiesto dalla tipologia di trattamento e solo al personale a ciò addetto. La minimizzazione, ad esempio, costituisce una misura by default finalizzata ad impostare ex ante la massima protezione dei dati attraverso il loro minimo trattamento, sia nella fase di raccolta dei dati che nella fase del trattamento vero e proprio.
Leggi tutto “Privacy by design e Privacy by default, due garanzie di accountability.”
Non è un segreto che l’Italia stia attraversando ormai da anni una dura crisi politica, di recente sfociata nell’”imbarazzante” incapacità dei partiti vincitori delle ultime elezioni di trovare un accordo per dar vita al nuovo esecutivo. Questo può avere ripercussioni anche sull’attuazione del GDPR in Italia.
Con un comunicato stampa, ieri, 21 marzo 2018, il Consiglio dei Ministri ha reso nota l’approvazione dello schema preliminare del decreto legislativo recante le disposizioni necessarie per l’adeguamento della normativa nazionale italiana al nuovo Regolamento 2016/679 che, come noto, entrerà in vigore il prossimo 25 maggio. La principale novità è la abrogazione del Codice Privacy.
Leggi tutto “Regolamento 2016/679: ci sarà adeguamento del Codice Privacy”
Ci sono sette aree chiave che le imprese dovrebbero esaminare per garantire la conformità con il Regolamento generale sulla protezione dei dati personali o GDPR, e anche se la scadenza è inferiore a quattro mesi, non è ancora troppo tardi per iniziare
Chiama subito