Q: Quali sono i principi cardine del GDPR?

Legittimità, correttezza e trasparenza: i dati personali devono essere trattati in modo lecito, corretto e trasparente. Limitazione della finalità: i dati personali devono essere raccolti e trattati solo per scopi specifici e legittimi. L'utente dovrà esprimere un consenso diverso per ogni diversa finalità del trattamento. Minimizzazione dei dati: devono essere raccolti solo i dati personali necessari per il raggiungimento delle finalità del trattamento. Ogni dato raccolto non necessario costituisce "trattamento eccedente". Esattezza: i dati personali devono essere corretti, accurati e aggiornati. Limitazione della conservazione: i dati personali devono essere conservati solo per il tempo necessario per il raggiungimento delle finalità del trattamento. Integrità e riservatezza: devono essere implementate misure di sicurezza adeguate per proteggere i dati personali da accessi non autorizzati o perdite.

Question 1

Che cosa prevede il GDPR?

Accepted Answer

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è una normativa dell'Unione Europea (UE) che mira a proteggere i dati personali dei cittadini dell'UE. Le principali previsioni del GDPR sono:

Protezione dei dati personali: il GDPR stabilisce principi fondamentali per il tratamento dei dati personali, inclusa la loro raccolta, conservazione, utilizzo e condivisione.
Consenso informato: il GDPR richiede che il consenso per il trattamento dei dati personali sia ottenuto in modo chiaro, specifico e volontario dal titolare dei dati.
Diritto all'accesso: il GDPR rafforza il diritto dei cittadini dell'UE di accedere ai propri dati personali e di richiederne la correzione o cancellazione.
Obblighi per i titolari dei dati: il GDPR impone obblighi più rigorosi alle organizzazioni che trattano dati personali, compresi la notifica di violazioni dei dati e la nomina di un responsabile della protezione dei dati.
Trasferimento di dati: il GDPR stabilisce restrizioni sul trasferimento di dati personali al di fuori dell'UE, a meno che non siano presenti misure di sicurezza adeguate.
Sanzioni e multe: il GDPR prevede sanzioni significative per le organizzazioni che violano le sue disposizioni, inclusi elevati importi di multe amministrative.

Question 2

Quali sono i principi cardine del GDPR?

Accepted Answer

Legittimità, correttezza e trasparenza: i dati personali devono essere trattati in modo lecito, corretto e trasparente.
Limitazione della finalità: i dati personali devono essere raccolti e trattati solo per scopi specifici e legittimi. L'utente dovrà esprimere un consenso diverso per ogni diversa finalità del trattamento.
Minimizzazione dei dati: devono essere raccolti solo i dati personali necessari per il raggiungimento delle finalità del trattamento. Ogni dato raccolto non necessario costituisce "trattamento eccedente".
Esattezza: i dati personali devono essere corretti, accurati e aggiornati.
Limitazione della conservazione: i dati personali devono essere conservati solo per il tempo necessario per il raggiungimento delle finalità del trattamento.
Integrità e riservatezza: devono essere implementate misure di sicurezza adeguate per proteggere i dati personali da accessi non autorizzati o perdite.

Question 3

Che cos'è il principio di "privacy by design"?

Accepted Answer

Il principio di "privacy by design" implica che un sistema o un servizio debbano essere pensati, fin dalla fase di progettazione e poi nella realizzazione, per la massima tutela dei dati personali che questi dovranno processare.

Question 4

Che cos'è il principio di "privacy by default"?

Accepted Answer

Il principio di "privacy by default" (privacy per impostazione predefinita) implica che le impostazioni predefinite di un servizio o di un'applicazione debbano essere configurate in modo tale da garantire un livello di protezione dei dati personali adeguato sin dall'inizio, senza che l'utente debba apportare ulteriori modifiche o azioni.

Question 5

Quali diritti il GDPR riconosce agli interessati?

Accepted Answer

Il GDPR riconosce diversi diritti alle persone coinvolte, tra cui il diritto di accesso ai propri dati personali, il diritto di rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché il diritto di opporsi al trattamento dei propri dati personali.

Question 6

Che cosa è l'accountability nel GDPR?

Accepted Answer

L'accountability è un principio chiave del GDPR che richiede alle organizzazioni di essere responsabili del trattamento dei dati personali e di dimostrare tale responsabilità. L'accountability implica diversi aspetti, tra cui:

Documentazione: le organizzazioni devono documentare in modo adeguato le politiche, le procedure e le pratiche relative al trattamento dei dati personali.
Trasparenza: le organizzazioni devono essere trasparenti nei confronti dei titolari dei dati riguardo al trattamento dei loro dati personali.
Valutazioni dell'impatto sulla protezione dei dati (DPIA): le organizzazioni devono condurre DPIA per identificare e mitigare i rischi associati al trattamento dei dati personali.
Registro delle attività di trattamento: le organizzazioni devono mantenere un registro delle attività di trattamento dei dati personali.
Sicurezza dei dati: le organizzazioni devono implementare adeguate misure di sicurezza tecniche ed organizzative per proteggere i dati personali.

Question 7

Quali obblighi prevede il GDPR per i responsabili del trattamento dei dati?

Accepted Answer

I responsabili del trattamento sono soggetti a importanti obblighi, tra cui:

Legalità, correttezza e trasparenza: trattare i dati in modo lecito, corretto e trasparente.
Limitazione delle finalità: trattare i dati solo per le finalità specifiche per cui sono stati raccolti.
Minimizzazione dei dati: raccogliere solo i dati strettamente necessari.
Esattezza dei dati: garantire l'accuratezza e l'aggiornamento dei dati personali trattati.
Limitazione della conservazione: conservare i dati solo per il tempo necessario.
Sicurezza dei dati: implementare misure di sicurezza adeguate.
Responsabilità della notifica delle violazioni: notificare alle autorità eventuali violazioni entro i termini previsti dal GDPR.
Responsabilità nella scelta dei sub-responsabili: selezionare solo sub-responsabili che offrano garanzie sufficienti sulla conformità al GDPR.

Question 8

Quali figure introduce il GDPR?

Accepted Answer

Il GDPR introduce diverse figure chiave:

Titolare del trattamento (Data Controller)
Responsabile del trattamento (Data Processor)
Incaricato del trattamento (Data Handler)
Responsabile della protezione dei dati (Data Protection Officer o DPO)
Titolare dei dati (Data Subject / Interessato)
Autorità di controllo (Data Protection Authority o DPA)

Question 9

A quanto ammontano le sanzioni previste dal GDPR?

Accepted Answer

Il GDPR prevede due livelli di sanzioni amministrative:

Fino a 10 milioni di euro o, nel caso di un'impresa, fino al 2% del fatturato globale annuo dell'esercizio finanziario precedente, a seconda del valore più alto.
Fino a 20 milioni di euro o, nel caso di un'impresa, fino al 4% del fatturato globale annuo dell'esercizio finanziario precedente, a seconda del valore più alto.

La decisione sull'importo delle sanzioni viene presa dalle autorità di controllo locali.

Question 10

Che cosa sono i dati personali?

Accepted Answer

I dati personali sono tutte le informazioni riguardanti una persona fisica identificata o identificabile, come nome, indirizzo, indirizzo email, numero di telefono, ecc.

Question 11

Che cosa intende il GDPR per dati sensibili?

Accepted Answer

Il GDPR definisce i "dati sensibili" come categorie speciali di dati personali che richiedono una protezione particolare. In particolare, il GDPR identifica le seguenti categorie:

Dati che rivelano l'origine razziale o etnica
Dati che rivelano le opinioni politiche
Dati che rivelano le convinzioni religiose o filosofiche
Dati che rivelano l'appartenenza sindacale
Dati relativi alla salute fisica o mentale
Dati relativi alla vita sessuale o all'orientamento sessuale
Dati biometrici univoci utilizzati per l'identificazione di una persona
Dati genetici, cioè dati ereditari o relativi alle caratteristiche genetiche di una persona

Ai sensi del GDPR, il trattamento di dati sensibili è soggetto a restrizioni più rigorose rispetto ad altre categorie di dati personali.

Question 12

Che cosa si intende per titolare del trattamento (data controller)?

Accepted Answer

Il titolare del trattamento è l'entità o la persona giuridica che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. In altre parole, è colui che decide perché e come i dati personali vengono trattati. Ha la responsabilità di garantire che il trattamento sia effettuato in conformità alle leggi sulla protezione dei dati, compresi i principi e gli obblighi previsti dal GDPR.

Question 13

Che cosa si intende per incaricato al trattamento dati (data handler)?

Accepted Answer

Il data handler è l'entità o la persona giuridica che tratta i dati personali per conto del data controller. Agisce sotto l'autorità del data controller e tratta i dati personali solo in conformità alle sue istruzioni e alle leggi sulla protezione dei dati applicabili.

Question 14

Chi è il responsabile della protezione dei dati (DPO)?

Accepted Answer

Il DPO è una figura prevista dal GDPR che può essere nominata da un titolare del trattamento o da un data processor. Ha il compito di monitorare la compliance al GDPR all'interno dell'organizzazione, fornire consulenza sulla protezione dei dati e interagire con le autorità di controllo. Il DPO NON può essere un dipendente dell'organizzazione perché non deve manifestarsi conflitto di interessi. La sua nomina è obbligatoria in alcuni casi specifici, ad esempio quando l'organizzazione svolge attività di trattamento su larga scala di dati sensibili.

Question 15

Chi è il titolare dei dati (Data Subject / Interessato)?

Accepted Answer

Il titolare dei dati / interessato è l'individuo a cui si riferiscono i dati personali e che gode di determinati diritti in base al GDPR, come il dritto di accesso, il diritto di rettifica, il diritto di cancellazione, il diritto di opposizione, ecc.

Question 16

Che cosa è il DPIA (Data Protection Impact Assessment)?

Accepted Answer

Il DPIA è uno strumento previsto dal GDPR che consente alle organizzazioni di valutare in modo sistematico e anticipato i rischi per la privacy e la protezione dei dati personali associati a un particolare trattamento dei dati. È obbligatorio quando il trattamento dei dati potrebbe comportare un rischio elevato per i diritti e le libertà degli interessati. Deve essere condotto prima dell'avvio del trattamento e deve includere una valutazione dei rischi, una descrizione delle misure di mitigazione e, se necessario, una consultazione con l'autorità di controllo competente.

Question 17

Che cos'è un data breach?

Accepted Answer

Un data breach è una violazione della sicurezza dei dati in cui un'organizzazione subisce un accesso non autorizzato ai propri dati. Può essere effettuato da un individuo malintenzionato o da un'entità esterna, che cerca di ottenere informazioni sensibili per scopi illegali o fraudolenti. Può avere un impatto significativo sulla privacy e sulla sicurezza delle informazioni delle persone interessate.

Question 18

Cos'è l'accountability privacy e quali sono i vantaggi?

Accepted Answer

L'accountability privacy è l'approccio alla privacy che richiede alle organizzazioni di essere responsabili e trasparenti nell'uso delle informazioni personali dei loro utenti. Le organizzazioni devono adottare politiche e procedure di privacy chiare e coerenti, rispettare le leggi sulla privacy applicabili e garantire la sicurezza dei dati personali. L'accountability privacy aiuta a creare un rapporto di fiducia tra un'organizzazione e i suoi utenti.

Question 19

Cos'è un titolare del trattamento privacy?

Accepted Answer

Un titolare del trattamento privacy è un'organizzazione o un individuo che decide le finalità e le modalità del trattamento dei dati personali. Ha diverse responsabilità, tra cui:

Raccogliere e trattare i dati personali solo per scopi specifici e legittimi
Garantire che i dati personali siano accurati e aggiornati
Proteggere i dati personali da accessi non autorizzati o da violazioni della sicurezza
Rispettare le leggi sulla privacy applicabili
Rispondere alle richieste di accesso, rettifica, cancellazione e opposizione dei dati personali

Question 20

Cos'è il Risk Assessment?

Accepted Answer

Il Risk Assessment (valutazione del rischio) è il processo di identificazione, valutazione e gestione dei rischi associati ad una determinata attività, operazione o sistema. Il processo si compone di quattro passaggi:

Identificazione del rischio: si individuano tutte le possibili fonti di rischio.
Valutazione del rischio: vengono valutate le probabilità di accadimento e il suo impatto, per stabilire il livello di rischio.
Mitigazione del rischio: si sviluppano e implementano strategie per ridurre il livello di rischio.
Monitoraggio e revisione: si monitora costantemente l'attività per assicurarsi che le strategie di mitigazione siano efficaci e, se necessario, si apportano modifiche al processo.

Question 21

Cos'è il Repository Probatorio e come funziona l'impronta crittografica SHA-256?

Accepted Answer

Il Repository Probatorio è l'innovazione che rende la tua compliance legalmente difendibile. Ogni volta che generi o carichi un documento (Nomine, DPIA, Registri), la piattaforma esegue un calcolo crittografico generando un'impronta unica e inalterabile (Hash SHA-256) e applicando una data certa (marca temporale). Questo costituisce una prova inopponibile davanti all'Autorità Garante che il documento esisteva in quella data esatta e non è stato alterato o retrodatato.

Question 22

Come funziona la firma remota dei documenti (Nomine e Policy)?

Accepted Answer

Il sistema permette di eliminare completamente la carta. Puoi inviare lettere di autorizzazione agli incaricati (ex Art. 29) o contratti DPA ai fornitori esterni (ex Art. 28) direttamente via email. I destinatari firmano a distanza in modo tracciato tramite un link sicuro a due fattori, e il documento firmato, completo di impronta crittografica, si archivia automaticamente nel Repository Probatorio del cliente.

Question 23

Come funziona l'automazione dei flussi di Onboarding e Offboarding del personale?

Accepted Answer

I flussi HR automatizzati azzerano il rischio di sanzioni per mancata istruzione del personale:

Onboarding: All'inserimento di un nuovo dipendente nell'Organigramma, la piattaforma ne rileva il reparto e genera istantaneamente il pacchetto di nomine, regolamenti IT e istruzioni operative personalizzate inviandoli alla firma.
Offboarding: Alla cessazione del rapporto, il sistema guida la revoca immediata degli accessi ai database, produce i moduli per la riconsegna dei dispositivi (Asset Management) e storicizza la chiusura formale dell'incarico.

Question 24

Come posso gestire i trattamenti quando la mia organizzazione agisce come Data Processor Esterno (DPE)?

Accepted Answer

GDPRlab Pro include un modulo specifico per censire i trattamenti che svolgi agendo non come Titolare, ma come Responsabile Esterno per conto terzi (Art. 30, par. 2 GDPR). Potrai mappare i singoli clienti committenti, documentare le misure organizzative applicate a ciascuna banca dati e generare in un clic il Registro dei Trattamenti svolti per conto dei Titolari, nettamente separato dal tuo registro aziendale interno.

Question 25

Come funziona il sistema di licenze a gettoni per i Partner, i DPO e i Consulenti?

Accepted Answer

I professionisti e i DPO hanno accesso a una Dashboard Reseller centralizzata. Il modello commerciale si basa su un sistema flessibile di "gettoni ricaricabili" che permette di attivare e gestire i diversi ambienti aziendali dei clienti in totale autonomia, ottimizzando l'investimento in base alle reali dimensioni delle organizzazioni gestite.

Question 26

Come vengono calcolati i gettoni necessari per attivare un'azienda cliente?

Accepted Answer

La scalabilità del gettone viene calcolata in base al numero di soggetti inseriti nel Registro degli Incaricati del cliente:

1 Gettone: Copre la gestione completa per aziende fino a 10 incaricati privacy.
2 Gettoni: Estende la licenza per aziende fino a 30 incaricati privacy.
3 Gettoni: Sblocca l'ambiente senza alcun limite dimensionale di incaricati.

Come possiamo
aiutarti?

Normative e Regolamenti

Definizioni Chiave

Infrastruttura GDPRlab Pro

Hai ancora dei dubbi?

Come possiamo aiutarti?

Normative e Regolamenti

Definizioni Chiave

Infrastruttura GDPRlab Pro

Hai ancora dei dubbi?

Come possiamo
aiutarti?