Linee Guida del Comitato Europeo per il Trattamento dei Dati Personali, sul Trasferimento di Dati all’Estero

Il Comitato Europeo per la Protezione dei Dati Personali ha pubblicato delle Linee Guida, che possono aiutare i titolari e responsabili del trattamento di dati personali nel gestire in modo appropriato il trasferimento di dati personali all’estero.

Il tema del trasferimento di dati personali all’estero viene trattato nel Regolamento Europeo sulla Protezione dei Dati Personali.

L’articolo 3 stabilisce che il regolamento si applica al trattamento di dati personali effettuato da un ente, o meglio un titolare del trattamento; sia nel caso il trattamento venga effettuato all’interno dell’Unione Europea, sia all’esterno.

Il capo V è interamente dedicato alle modalità con cui è possibile trasferire dati personali verso paesi terzi o ad organizzazioni internazionali, come potrebbero essere le Nazioni Unite, l’Organizzazione Mondiale della Sanità e via di seguito.
Alla luce di possibili conflitti di interpretazione fra l’articolo 3 ed il capo V, da tempo si attendeva una posizione ufficiale del Comitato Europeo, che finalmente è stata approvata durante la sessione plenaria del 19 novembre 2021.

Queste linee guida aiutano nello stabilire che cosa si intende per trasferimento internazionale di dati e sono oltremodo preziose per assistere titolari e responsabili in queste attività.
Le linee guida specificano tre criteri cumulativi che qualificano un trattamento come trasferimento:

• chi esporta i dati, sia esso un titolare o un responsabile del trattamento, è sempre soggetto alle regole del regolamento generale Europeo per lo specifico trattamento,
• chi esporta i dati rende disponibili i dati ad un altro titolare, contitolare o responsabile, che si trova all’estero,
• si intende che un trattamento contempla l’esportazione dei dati quando il destinatario si trova in un paese terzo oppure è un’organizzazione internazionale.

Il trattamento viene sempre considerato come un trasferimento, indipendentemente dal fatto che il destinatario dei dati possa essere già soggetto al regolamento europeo, in base all’articolo 3.
Tuttavia, il comitato europeo stabilisce che la raccolta di dati, effettuata direttamente presso gli interessati che si trovino nell’unione europea, non costituisce un trasferimento.
La presidente del comitato europeo ha precisato che queste linee guida rappresentano un punto di riferimento non solo per chi trasferisce dati in un paese terzo, ma anche per il soggetto che, avendo ricevuto dati ed essendo residente in un paese terzo, a sua volta trasferisce questi dati in un altro paese.
Le linee guida sono a disposizione di tutti i lettori, in allegato, ricordando che chiunque può avanzare proposte di migliorie, inviandole direttamente al Comitato Europeo per la Protezione dei Dati, entro la fine di gennaio 2022.

Per maggiori informazioni
Telefono 041-995202
Email info@qasc.it

Fascicolo Sanitario Elettronico (FSE): i pazienti hanno diritto di scegliere quali dati oscurare.

Garante: sì alle Linee guida Agid sull’interoperabilità delle banche dati pubbliche.

Importanti novità da parte del Garante in materia di maggiori tutele per i dati giudiziari, diritto di scegliere quali dati oscurare nel Fascicolo Nazionale Elettronico e Linee guida Agid sull’interoperabilità delle banche dati pubbliche.

Link all’articolo del Garante per la Protezione dei Dati Personali.

Per maggiori informazioni
Telefono 041-995202
Email info@qasc.it

Nuove iniziative del Garante con Pa e imprese da Settembre 2017

Si è concluso con un bilancio positivo il primo ciclo di incontri tenuti dall’Ufficio del Garante con soggetti pubblici e privati in vista dell’applicazione del Regolamento europeo sulla protezione dati, prevista a partire dal 25 maggio 2018.

Ai tre incontri riservati alla Pa hanno partecipato oltre 130 tra funzionari e dirigenti appartenenti ad Amministrazioni centrali, Enti pubblici, Regioni, Province autonome e Autorità indipendenti. Agli altri tre appuntamenti rivolti al mondo imprenditoriale, assicurativo e bancario sono intervenuti i rappresentanti di Confindustria, Abi, Ania, Sindacato nazionale e agenti di assicurazione. Si è trattata di una prima presa di contatto con le associazioni che avevano chiesto di confrontasi con il Garante sul tema dell’implementazione delle nuove regole.

Apprezzamento per l’iniziativa e una rilevante partecipazione al dibattito sono stati i principali riscontri durante tutti gli incontri. In quelli rivolti alla Pa, in particolare, numerosi sono stati i quesiti e le richieste di approfondimento operativo che saranno poi elaborati dall’Ufficio del Garante al fine di adottare un documento di orientamento per la Pubblica amministrazione.

Nelle iniziative di collaborazione che si sono svolte anche nei confronti del settore imprenditoriale, assicurativo e bancario, i rappresentanti dei diversi gruppi hanno chiesto certezza e chiarimenti sulle regole e sulle norme che dovranno essere applicate. Tutto ciò, tenendo conto che su diversi e rilevanti profili, il Regolamento affida al legislatore nazionale il compito di integrare il quadro normativo.

Gli esponenti delle varie categorie hanno chiesto di assicurare, per quanto possibile, la prosecuzione della validità dei principi e delle regole contenuti nei principali provvedimenti di carattere generale del Garante e nei Codici deontologici che hanno regolato finora i diversi settori.

Agli incontri appena conclusi ne seguiranno altri, a partire dal mese di settembre, nei quali il Garante fornirà indirizzi e assicurerà il supporto all’opera di implementazione del Regolamento.