GDPR

 

Introduzione
Nel 2018 l’Italia ha aggiornato la propria normativa sulla privacy attraverso il Decreto Legislativo n. 101, modificando la legge del 2003 sulla protezione dei dati personali per renderla pienamente compatibile con il GDPR europeo.

L’Autorità Garante per la Protezione dei Dati Personali è l’ente pubblico incaricato di controllare che le regole sulla privacy vengano rispettate e applicate correttamente.

Ambito di applicazione
La legge si applica a tutte le aziende e organizzazioni che operano in Italia e trattano dati personali.

Si applica anche a soggetti situati fuori dall’Unione Europea che offrono prodotti o servizi a persone che vivono in Italia o che ne analizzano il comportamento online.

Sono inclusi sia i trattamenti digitali sia quelli cartacei organizzati in archivi, mentre sono esclusi i trattamenti per uso personale o familiare.

Principi fondamentali
Ogni trattamento dei dati deve rispettare alcuni principi essenziali:

utilizzo lecito e trasparente dei dati
uso dei dati solo per scopi specifici
raccolta del minimo indispensabile
aggiornamento e correttezza
conservazione limitata nel tempo
protezione e riservatezza delle informazioni

Le aziende devono essere in grado di spiegare come e perché trattano i dati personali.

Diritti delle persone
Le persone hanno il diritto di sapere come vengono utilizzati i propri dati e di intervenire sul trattamento, in particolare attraverso:

accesso ai dati personali
correzione o cancellazione
limitazione dell’uso dei dati
trasferimento dei dati ad altri operatori
opposizione al trattamento, inclusa la pubblicità diretta

Per i minori di 14 anni è necessario il consenso dei genitori o del tutore.

Le informazioni sulla privacy devono essere fornite in italiano semplice e comprensibile.

Responsabilità di aziende e fornitori
Chi decide come trattare i dati è responsabile del rispetto della legge.

Chi tratta i dati per conto di altri deve seguire istruzioni precise.

Devono essere adottate misure di sicurezza adeguate.

Le violazioni dei dati devono essere comunicate rapidamente.

In caso di trattamenti rischiosi è richiesta una valutazione preventiva.

In alcuni casi è necessario nominare un responsabile dedicato alla protezione dei dati.

La formazione dei dipendenti è considerata fondamentale.

Trasferimento dei dati all’estero
Il trasferimento di dati fuori dall’Unione Europea è possibile solo se sono garantiti adeguati livelli di protezione.

Le aziende devono utilizzare strumenti approvati dall’Unione Europea e mantenere la massima trasparenza.

Controlli e sanzioni
Il Garante può effettuare controlli, imporre limitazioni e applicare sanzioni molto elevate.

La legge italiana consente anche di esprimere la propria volontà sul trattamento dei dati personali dopo la morte.

Il sistema italiano mira a proteggere i diritti delle persone e a responsabilizzare le aziende.

Contatti

Indirizzo: 1402 VALENCIA AVE,TUSTIN,CA 92782,United States

Telefono: +1 (415) 415-1163

Email: info@softdwells.com

Disponibili dal lunedì al venerdì, dalle 9:00 alle 18:00 (CET)