Privacy: dlgs. 101/2018 in vigore dal 19/9/2018. Adeguamento al GDPR

E' stato pubblicato sulla GU del 4/9/2018 il decreto legislativo n. 101, di adeguamento al Regolamento Europeo 2016/679, che entrerà in vigore il prossimo 19 settembre; con il suindicato dlgs. non viene abrogato il D.lgs. 196/2003 ma integrato e modificato, così come indicato nell'articolo 2/196.

"Il presente codice reca disposizioni per l'adeguamento dell'ordinamento nazionale alle disposizioni del regolamento."

Di seguito le principali novità; l'indicazione di articoli si riferisce al D.lgs. 101/2018 - Nota = appunti di studio - RE = Regolamento Europeo

Autorità di controllo nazionale - art. 2	L'Autorita' di controllo di cui all'articolo 51 del regolamento e' individuata nel Garante per la protezione dei dati personali, di seguito «Garante», di cui all'articolo 153
Definizione di comunicazione dei dati - art. 2	il dare conoscenza dei dati personali a uno o piu' soggetti determinati diversi dall'interessato, dal rappresentante del titolare nel territorio dell'Unione europea, dal responsabile o dal suo rappresentante nel territorio dell'Unione europea, dalle persone autorizzate, ai sensi dell'articolo 2-quaterdecies, al trattamento dei dati personali sotto l'autorita' diretta del titolare o del responsabile, in qualunque forma, anche mediante la loro messa a disposizione, consultazione o mediante interconnessione
Definizione di diffusione dei dati - art. 2	il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione
Consenso del minore per servizi della società dell'informazione	il minore che ha compiuto i quattordici anni puo' esprimere il consenso al trattamento dei propri dati personali in relazione all'offerta diretta di servizi della societa' dell'informazione. Con riguardo a tali servizi, il trattamento dei dati personali del minore di eta' inferiore a quattordici anni, fondato sull'articolo 6, paragrafo 1, lettera a), del Regolamento, e' lecito a condizione che sia prestato da chi esercita la responsabilita' genitoriale
Inutilizzabilità dei dati trattati in violazione delle disposizioni - art. 2 decies	I dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali non possono essere utilizzati, salvo quanto previsto dall'articolo 160-bis Nota 160 bis- (Validita', efficacia e utilizzabilita' nel procedimento giudiziario di atti, documenti e provvedimenti basati sul trattamento di dati personali non conforme a disposizioni di legge o di Regolamento). - 1. La validita', l'efficacia e l'utilizzabilita' nel procedimento giudiziario di atti, documenti e provvedimenti basati sul trattamento di dati personali non conforme a disposizioni di legge o di Regolamento restano disciplinate dalle pertinenti disposizioni processuali.».
Titolare e responsabile del trattamento - affidamento di compiti e funzioni ad altri - 2 quaterdecies	Il titolare o il responsabile del trattamento possono prevedere, sotto la propria responsabilita' e nell'ambito del proprio assetto organizzativo, che specifici compiti e funzioni connessi al trattamento di dati personali siano attribuiti a persone fisiche, espressamente designate, che operano sotto la loro autorita'. Nota: è il caso, ad esempio, dell'incarico per l'esecuzione dei salvataggi o back up
La conferma che gli incaricati del trattamento "esistono" ! art. 2 quaterdecies	Il titolare o il responsabile del trattamento individuano le modalita' piu' opportune per autorizzare al trattamento dei dati personali le persone che operano sotto la propria autorita' diretta. Nota: l'autorizzazione va sempre attribuita in forma scritta
Rapporti di lavoro - trattamento di dati contenuti in curriculum - articolo 9	Le informazioni di cui all'articolo 13 del Regolamento, nei casi di ricezione dei curricula spontaneamente trasmessi dagli interessati al fine della instaurazione di un rapporto di lavoro, vengono fornite al momento del primo contatto utile, successivo all'invio del curriculum medesimo. Nei limiti delle finalita' di cui all'articolo 6, paragrafo 1, lettera b), del Regolamento, il consenso al trattamento dei dati personali presenti nei curricula non e' dovuto Nota: si tratta dell'informativa all'interessato (ora definita "informazioni") nella quale si indicano relativamente al trattamento le finalità, il titolare, etc.etc.
Il disciplinare tecnico allegato B in materia di misure minime di sicurezza è abrogato - art. 27	Nota: abrogate le misure minime di sicurezza, a conferma che tutto dipende dal documento sulla valutazione del rischio da redigersi

 

Fonte: http://www.studiofranco.eu

AUTORE:

Rag. Valter Franco

Ragioniere commercialista, revisore contabile

Studio Valter Franco

Collabora con Ateneoweb dal 2003. Dal 1978 lo studio assiste i propri clienti in tutti gli adempimenti societari, contrattuali, fiscali, contabili, durante le fasi di accertamento e quelle del contenzioso... Leggi di più

tributario. Lo studio ha maturato inoltre significative esperienze nel campo del trattamento dei dati personali (privacy) e della normativa antiriciclaggio per professionisti, tenendo convegni in diverse località italiane sul tema.

• TAG:

• privacy

• regolamento europeo

DOCUMENTI E SERVIZI IN EVIDENZA:

• 

  AUDIT-TOOLS: lo strumento elettronico per gestire la revisione legale

  Questa nuova versione di AUDIT-TOOLS raccoglie il testimone dalle versioni precedenti e, in un unico “tool”, gli strumenti minimi necessari per l’impostazione del lavoro di revisione sia per il revisore individuale che, da questa versione, per il sindaco e il collegio sindacale.
  
  Attraverso Excel, il software consente di gestire in locale la revisione seguendo una metodologia collaudata del Dott. Antonio Cavaliere.
  Ogni carta di lavoro (già referenziata) potrà, a scelta dell’utente, essere stampata ed archiviata oppure salvata in locale in formato elettronico.

  a cura di: Studio Dott. Antonio Cavaliere

• 

  Guida pratica on line per richiedere certificato penale per gli istruttori che allenano minori

  L'articolo 33, D.Lgs. 36/2021 , al comma 7 prevede:
  “ai minori che praticano attività sportiva si applica quanto previsto dal decreto legislativo 4 marzo 2014 n. 39, recante attuazione della direttiva 2011/93/UE del Parlamento europeo e del Consiglio, del 13 dicembre 2011, relativa alla lotta contro l’abuso e lo sfruttamento sessuale dei minori e la pornografia minorile”.

  a cura di: Dott.ssa Cinzia De Stefanis

• Informativa sulla privacy (modello personalizzabile)

  Le associazioni sportive dilettantistiche sebbene non abbiano finalità di lucro, sono tenute al puntuale rispetto della normativa in materia di trattamento dei dati personali.  Difatti le associazioni sportive dilettantistiche di promozione sociale di norma trattano costantemente una grande quantità di dati personali, nonché di dati particolari come quelli riferiti allo stato di salute e quelli riguardanti interessati minorenni. Le associazioni sportive dilettantistiche di promozione sociale agiscono, nella maggior parte delle loro attività, in qualità di Titolari del trattamento, visto che trattano principalmente dati di loro associati per finalità di organizzazione delle attività sportive. Agiscono, invece, come responsabili del trattamento ogni qualvolta un proprio associato richieda tramite loro il tesseramento presso la federazione di riferimento.

  a cura di: Dott.ssa Cinzia De Stefanis