Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

20/11/2018: Gdpr, valutazione di impatto per i trattamenti transfrontalieri

Individuate le tipologie di operazioni che possono presentare rischi elevati per i diritti e le libertà

D’ora in poi, pubbliche amministrazioni e aziende italiane che effettuano trattamenti di dati volti ad offrire beni e servizi anche a persone residenti in altri Paesi dell’Unione avranno uno strumento in più per applicare correttamente il nuovo Regolamento Europeo sulla protezione dei dati. Il Garante per la privacy ha predisposto, come stabilito per le Autorità di controllo nazionali dal Gdpr, un elenco delle tipologie di trattamento che i soggetti pubblici e privati dovranno sottoporre a valutazione di impatto. L’elenco recepisce le osservazioni del Comitato europeo per la protezione dei dati al quale era stato sottoposto dal Garante per il prescritto parere. [doc. web n. 9058979]

La valutazione di impatto è obbligatoria quando il trattamento dei dati - per l’uso di nuove tecnologie, considerati la natura,  l’oggetto, il contesto o le finalità - può presentare un  rischio elevato per i diritti e le libertà delle persone.  Nell’elenco il Garante ha indicato, tra gli altri,  trattamenti valutativi o di scoring su larga scala, trattamenti automatizzati volti ad assumere decisioni che producono effetti giuridici o incidono in modo significativo sulla persona, trattamenti sistematici di dati biometrici e di dati genetici, trattamenti effettuati con l’uso di tecnologie innovative (IoT, intelligenza artificiale, monitoraggi effettuati da dispositivi indossabili). L’elenco, in corso di pubblicazione nella Gazzetta ufficiale, non è esaustivo ed è stato adottato applicando il “meccanismo di coerenza”, uno strumento volto ad assicurare un’applicazione coerente ed uniforme del Regolamento generale sulla protezione dei dati in tutta l’Unione Europea. 

Oltre che per i trattamenti indicati nell’elenco, occorre ricordare che Pa e aziende hanno  l’obbligo di adottare una valutazione di impatto sulla protezione dei dati anche quando ricorrano due o più criteri individuati dal Gruppo di lavoro articolo 29 nelle Linee guida in materia di valutazione di impatto nel 2017 (WP 248, rev. 01) e fatte proprie dal Comitato europeo per la protezione dei dati il 25 maggio 2018, oppure quando un titolare ritenga che un trattamento che soddisfa anche solo uno dei criteri richieda una valutazione di impatto. Tra i criteri individuati nelle Linee guida figurano, ad esempio, la valutazione (comprensiva di profilazione) sul rendimento professionale, la salute, le preferenze personali; il monitoraggio sistematico delle persone; il trattamento che impedisce agli interessati di esercitare un diritto o di avvalersi di un servizio o di un  contratto.

 

Elenco delle tipologie di trattamenti soggetti al requisito di una valutazione d'impatto sulla protezione dei dati ai sensi dell’art. 35, comma 4, del Regolamento (UE) n. 2016/679.

 

Fonte: Garante Privacy

 

 


15/06/2018: Relazione annuale 2017 dell’EU-OSHA

Bilancio dei risultati conseguiti guardando agli obiettivi futuri


14/06/2018: La gestione dei rifiuti non ammette semplificazioni

Alcune domande sul tema della gestione dei rifiuti a Giovanni Barca, già Direttore generale Arpat.


13/06/2018: Sicurezza e lavoro nella filiera del tabacco

Un convegno a Città di Castello per approfondire la tematica e tracciare le prospettive per il futuro della tabacchicoltura nell’Alta Valle del Tevere


11/06/2018: Collaborazione sicura tra uomo e robot senza recinzione di protezione

Concentrazione dei punti di forza di uomo e macchina e interazione sicura e senza contatto con le macchine


08/06/2018: Prevenzione incendi: griglie di ventilazione

L’installazione di componenti edili in ambito antincendio è un aspetto fondamentale nella realizzazione di nuove costruzioni e nella manutenzione delle esistenti.


07/06/2018: Giudizio di idoneità: un convegno

Linee di indirizzo della Regione Toscana per l’espressione del giudizio di idoneità del medico competente e della commissione ex art. 41 comma 9 del D.Lgs. 81/08 - Maggio 2018


06/06/2018: Organizzazione del lavoro inclusiva

Organizzazione del lavoro inclusiva a garanzia della ­capacità operativa – un campo di competenza dell'ergonomia


05/06/2018: I cittadini europei e la sicurezza delle sostanze chimiche

Disponibile il Bollettino d'informazione Sostanze Chimiche n. 2 di maggio 2018 del Ministero dell’Ambiente


04/06/2018: Regolamento UE: aggiornato il software per la valutazione di impatto

Disponibile la versione 1.6.3 con nuove funzionalità e alcuni bug corretti


01/06/2018: Storie di prevenzione: nuovi video per raccontare l’esperienza delle aziende italiane

Due macchinari per la riduzione del rischio rumore, acquistati grazie ai finanziamenti Isi messi a disposizione dall’Inail.


31/05/2018: Giornata mondiale senza tabacco

L'EU-OSHA si associa all’Organizzazione mondiale della sanità per sottolineare gli effetti nocivi del consumo di tabacco sulla salute e per promuovere luoghi di lavoro senza fumo.


29/05/2018: Rappresentanti dei Lavoratori per la Sicurezza: obiettivo sicurezza

Un questionario di ricerca dell’AiFOS per indagare le relazioni con RSPP e Medico Competente


28/05/2018: Soggetti abilitati per l’effettuazione delle verifiche periodiche

Adottato il diciottesimo elenco dei soggetti abilitati per l’effettuazione delle verifiche periodiche


25/05/2018: Nuovo strumento per valutare e gestire i rischi delle sostanze pericolose

È stato lanciato il nuovo strumento elettronico: inizia a valutare e gestire i rischi delle sostanze pericolose


24/05/2018: Data protection impact assessment: di cosa parliamo?

Il Regolamento europeo per la protezione dei dati entra nella piena operatività!


22/05/2018: Il Garante incontra i Responsabili della Protezione dei Dati: evento in streaming

Prime indicazioni utili per l'attuazione dei compiti e per la definizione delle modalità di relazione con l'Autorità. Segui l'evento in streaming il 24 maggio.


21/05/2018: Responsabile della Protezione dei Dati: procedura per la comunicazione dei dati di contatto

Sul sito dell'Autorità è disponibile una procedura online per la comunicazione del nominativo.


21/05/2018: 1 giugno 2018: punto zero dei regolamenti REACH e CLP

Si svolge a Firenze il 30 maggio 2018 il seminario sul tema della regolamentazione comunitaria in materia di prodotti chimici


18/05/2018: Decreto 81: disponibile il testo aggiornato

Disponibile la nuova versione del Decreto - edizione maggio 2018- in materia di tutela della salute e della sicurezza nei luoghi di lavoro, con tutte le disposizioni integrative e correttive.


16/05/2018: Age management nella PA

All’Inail il seminario sul ruolo del Cug e le buone pratiche


55.5 56.5 57.5 58.5 59.5 60.5 61.5 62.5 63.5 64.5 65.5