Linee Guida del Comitato Europeo per il Trattamento dei Dati Personali, sul Trasferimento di Dati all’Estero

Il Comitato Europeo per la Protezione dei Dati Personali ha pubblicato delle Linee Guida, che possono aiutare i titolari e responsabili del trattamento di dati personali nel gestire in modo appropriato il trasferimento di dati personali all’estero.

Il tema del trasferimento di dati personali all’estero viene trattato nel Regolamento Europeo sulla Protezione dei Dati Personali.

L’articolo 3 stabilisce che il regolamento si applica al trattamento di dati personali effettuato da un ente, o meglio un titolare del trattamento; sia nel caso il trattamento venga effettuato all’interno dell’Unione Europea, sia all’esterno.

Il capo V è interamente dedicato alle modalità con cui è possibile trasferire dati personali verso paesi terzi o ad organizzazioni internazionali, come potrebbero essere le Nazioni Unite, l’Organizzazione Mondiale della Sanità e via di seguito.
Alla luce di possibili conflitti di interpretazione fra l’articolo 3 ed il capo V, da tempo si attendeva una posizione ufficiale del Comitato Europeo, che finalmente è stata approvata durante la sessione plenaria del 19 novembre 2021.

Queste linee guida aiutano nello stabilire che cosa si intende per trasferimento internazionale di dati e sono oltremodo preziose per assistere titolari e responsabili in queste attività.
Le linee guida specificano tre criteri cumulativi che qualificano un trattamento come trasferimento:

• chi esporta i dati, sia esso un titolare o un responsabile del trattamento, è sempre soggetto alle regole del regolamento generale Europeo per lo specifico trattamento,
• chi esporta i dati rende disponibili i dati ad un altro titolare, contitolare o responsabile, che si trova all’estero,
• si intende che un trattamento contempla l’esportazione dei dati quando il destinatario si trova in un paese terzo oppure è un’organizzazione internazionale.

Il trattamento viene sempre considerato come un trasferimento, indipendentemente dal fatto che il destinatario dei dati possa essere già soggetto al regolamento europeo, in base all’articolo 3.
Tuttavia, il comitato europeo stabilisce che la raccolta di dati, effettuata direttamente presso gli interessati che si trovino nell’unione europea, non costituisce un trasferimento.
La presidente del comitato europeo ha precisato che queste linee guida rappresentano un punto di riferimento non solo per chi trasferisce dati in un paese terzo, ma anche per il soggetto che, avendo ricevuto dati ed essendo residente in un paese terzo, a sua volta trasferisce questi dati in un altro paese.
Le linee guida sono a disposizione di tutti i lettori, in allegato, ricordando che chiunque può avanzare proposte di migliorie, inviandole direttamente al Comitato Europeo per la Protezione dei Dati, entro la fine di gennaio 2022.

Per maggiori informazioni
Telefono 041-995202
Email info@qasc.it

Fascicolo Sanitario Elettronico (FSE): i pazienti hanno diritto di scegliere quali dati oscurare.

Garante: sì alle Linee guida Agid sull’interoperabilità delle banche dati pubbliche.

Importanti novità da parte del Garante in materia di maggiori tutele per i dati giudiziari, diritto di scegliere quali dati oscurare nel Fascicolo Nazionale Elettronico e Linee guida Agid sull’interoperabilità delle banche dati pubbliche.

Link all’articolo del Garante per la Protezione dei Dati Personali.

Per maggiori informazioni
Telefono 041-995202
Email info@qasc.it

Nessuna proroga per il GDPR!

Non è stata attuata nessuna proroga per il Nuovo GDPR, entrato in vigore a tutti gli effetti il 25 maggio 2018. Le sanzioni, come previsto dal Regolamento UE sulla privacy, sono operative dal giorno stesso dell’entrata in vigore.

Ad essere prorogata è la delega per l’approvazione dello schema di decreto legislativo per l’adeguamento della legge sulla privacy al Regolamento UE 2016/679. La scadenza dal 21 maggio 2018 è stata rinviata al 21 agosto 2018.

Le Sanzioni

A partire dal 25 maggio 2018 si può incorrere in sanzioni in caso di violazioni dei diritti sulla privacy degli utenti. È ancora poco chiaro però quali siano le sanzioni previste dal Nuovo Regolamento UE.

All’interno del GDPR si possono trovare solo delle indicazioni sulle massime sanzioni Amministrative applicabili. Si può arrivare ad infliggere un’ammenda pari a 20 milioni di euro o al 4% del fatturato; l’importo dovrà essere valutato in base alla gravità e alla durata della violazione.

Non è ancora ben chiaro come verranno valutate le diverse violazioni caso per caso, in attesa dell’approvazione del decreto delegato.

In attesa del decreto delegato sarà inevitabilmente difficile applicare il Regolamento UE ma questo non dovrà distogliere l’attenzione sulla necessità di rispettare il GDPR.

Siamo lieti di invitarvi al prossimo corso di Formazione!

La formazione si svolgerà in due Moduli (corso BASE e corso AVANZATO)

Consultate la Locandina qui sotto per ulteriori informazioni sulle DATE di svolgimento per il mese di Giugno 2018

Il nuovo GDPR, General Data Protection Regulation UE 2016/679 (Regolamento Europeo in materia di protezione dei dati personali) è stato pubblicato in aprile 2016 ed è entrato definitivamente in vigore il 25 maggio 2018 in tutti gli stati dell’Unione Europea. Anche le aziende extra UE che trattano dati di cittadini europei dovranno adattarsi a questo nuovo Regolamento.

Entro tale data tutte le organizzazioni sono state obbligate a riprogettare la gestione dei dati secondo le indicazioni del nuovo Regolamento.

Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Il Regolamento impone alle organizzazioni di riprogettare la gestione dei dati, creando un vero e proprio processo aziendale che inciderà sull’organizzazione e sugli investimenti, per garantire la protezione dei dati fin dalla fase di ideazione e progettazione del trattamento di essi. Viene quindi introdotta la figura del Responsabile della protezione dei dati (Data Protection Officer o DPO), incaricato di assicurare una gestione corretta dei dati personali nelle imprese e negli enti.

Il corso presso la nostra Aula di formazione:

Il corso vuole presentare le novità introdotte dal Regolamento UE, i vincoli normativi per le imprese, le azioni da adottare per la gestione della Privacy e le criticità. Aspetti di carattere tecnologico, normativo, giuridico e legale. Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Link Utili

Cliccando questo Link è possibile scaricare la Locandina e il Modulo d’Iscrizione da inviarci via mail.

Siamo lieti di invitarvi al prossimo corso di Formazione!

La formazione si svolgerà in due Moduli (corso BASE e corso AVANZATO)

Consulatate la Locandina qui sotto per ulteriori informazioni sulle DATE di svolgimento per i mesi di Maggio e Giugno 2018

Il nuovo GDPR, General Data Protection Regulation UE 2016/679 (Regolamento Europeo in materia di protezione dei dati personali) è stato pubblicato in aprile 2016 ed entrerà definitivamente in vigore il 25 maggio 2018 in tutti gli stati dell’Unione Europea. Anche le aziende extra UE che trattano dati di cittadini europei dovranno adattarsi a questo nuovo Regolamento.

Entro tale data tutte le organizzazioni saranno obbligate a riprogettare la gestione dei dati secondo le indicazioni del nuovo Regolamento.

Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Il Regolamento imporrà alle organizzazioni di riprogettare la gestione dei dati, creando un vero e proprio processo aziendale che inciderà sull’organizzazione e sugli investimenti, per garantire la protezione dei dati fin dalla fase di ideazione e progettazione del trattamento di essi. Viene quindi introdotta la figura del Responsabile della protezione dei dati (Data Protection Officer o DPO), incaricato di assicurare una gestione corretta dei dati personali nelle imprese e negli enti.

Il corso presso la nostra Aula di formazione:

Il corso vuole presentare le novità introdotte dal Regolamento UE, i vincoli normativi per le imprese, le azioni da adottare per la gestione della Privacy e le criticità. Aspetti di carattere tecnologico, normativo, giuridico e legale. Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Link Utili

Cliccando su questo Link è possibile scaricare la Locandina e il Modulo d’Iscrizione da inviarci via mail.

Siamo lieti di invitarvi al prossimo corso di Formazione!

La formazione si svolgerà in due lezioni (corso Base e corso Avanzato) nei giorni 10/03/2018 e 31/03/2018

Il nuovo GDPR, General Data Protection Regulation UE 2016/679 (Regolamento Europeo in materia di protezione dei dati personali) è stato pubblicato in aprile 2016 ed entrerà definitivamente in vigore a maggio 2018 in tutti gli stati dell’Unione Europea. Anche le aziende extra UE che trattano dati di cittadini europei dovranno adattarsi a questo nuovo Regolamento.

Entro tale data tutte le organizzazioni saranno obbligate a riprogettare la gestione dei dati secondo le indicazioni del nuovo Regolamento.

Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Il Regolamento imporrà alle organizzazioni di riprogettare la gestione dei dati, creando un vero e proprio processo aziendale che inciderà sull’organizzazione e sugli investimenti, per garantire la protezione dei dati fin dalla fase di ideazione e progettazione del trattamento di essi. Viene quindi introdotta la figura del Responsabile della protezione dei dati (Data Protection Officer o DPO), incaricato di assicurare una gestione corretta dei dati personali nelle imprese e negli enti.

Il corso presso la nostra Aula di formazione:

Il corso vuole presentare le novità introdotte dal Regolamento UE, i vincoli normativi per le imprese, le azioni da adottare per la gestione della Privacy e le criticità. Aspetti di carattere tecnologico, normativo, giuridico e legale. Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Link Utili

Cliccando su questo LINK è possibile scaricare la Locandina e il Modulo d’Iscrizione da inviarci via mail.

Per maggiori informazioni e chiarimenti consultate i nostri contatti a fondo pagina.

Il nuovo GDPR, General Data Protection Regulation UE 2016/679 (Regolamento Europeo in materia di protezione dei dati personali) è stato pubblicato in aprile 2016 ed entrerà definitivamente in vigore a maggio 2018 in tutti gli stati dell’Unione Europea. Anche le aziende extra UE che trattano dati di cittadini europei dovranno adattarsi a questo nuovo Regolamento.

Il Regolamento imporrà alle organizzazioni di riprogettare la gestione dei dati, creando un vero e proprio processo aziendale che inciderà sull’organizzazione e sugli investimenti, per garantire la protezione dei dati fin dalla fase di ideazione e progettazione del trattamento di essi. Viene quindi introdotta la figura del Responsabile della protezione dei dati (Data Protection Officer o DPO), incaricato di assicurare una gestione corretta dei dati personali nelle imprese e negli enti.

Il corso presso la nostra Aula di formazione.

Il corso vuole presentare le novità introdotte dal Regolamento UE, i vincoli normativi per le imprese, le azioni da adottare per la gestione della Privacy e le criticità. Aspetti di carattere tecnologico, normativo, giuridico e legale. Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Date ed Iscrizione.

Tramite questo LINK è possibile scaricare la LOCANDINA del corso e il MODULO D’ISCRIZIONE. (il modulo da compilare si trova alla fine della locandina).