{"id":1511,"date":"2018-03-29T14:42:02","date_gmt":"2018-03-29T12:42:02","guid":{"rendered":"http:\/\/www.giuseppebriganti.it\/wordpress\/?p=1511"},"modified":"2018-03-29T14:42:02","modified_gmt":"2018-03-29T12:42:02","slug":"valutazione-impatto-privacy-dpia","status":"publish","type":"post","link":"https:\/\/www.giuseppebriganti.it\/wordpress\/2018\/03\/valutazione-impatto-privacy-dpia\/","title":{"rendered":"Le Linee guida europee sulla valutazione di impatto privacy (DPIA)"},"content":{"rendered":"

\"\"<\/a>Le Linee guida europee sulla valutazione di impatto privacy<\/h2>\n

Adottate il 04\/10\/2017 dalle Autorit\u00e0 di protezione dati europee riunite nel Gruppo di lavoro ex<\/em> art. 29 le Linee guida<\/strong> che aiuteranno amministrazioni pubbliche e imprese nella valutazione di impatto sulla protezione dei dati<\/strong> (DPIA, Data Protection Impact Assessment<\/em>).<\/p>\n

La DPIA, introdotta dal Regolamento europeo 2016\/679<\/strong>, consiste in una procedura finalizzata a descrivere il trattamento dei dati, valutarne necessit\u00e0 e proporzionalit\u00e0 e facilitare la gestione dei rischi per i diritti e le libert\u00e0 delle persone fisiche<\/strong>.<\/p>\n

La DPIA, spiega il Garante privacy, \u00e8 uno strumento importante: aiuta il titolare non soltanto a rispettare le prescrizioni del Regolamento europeo, ma anche a dimostrare l’adozione di misure idonee a garantirne il rispetto<\/strong>.<\/p>\n

In altri termini, la DPIA \u00e8 una procedura che permette al titolare di realizzare e dimostrare la conformit\u00e0 del trattamento alle norme<\/strong>.<\/p>\n

Non \u00e8 obbligatorio condurre una DPIA per ogni singolo trattamento. Essa \u00e8 per\u00f2 necessaria se il trattamento “pu\u00f2 presentare un rischio elevato per i diritti e le libert\u00e0 delle persone fisiche<\/strong>“.<\/p>\n

\u00c8 possibile utilizzare un’unica DPIA per valutare pi\u00f9 trattamenti che presentino delle analogie (ad es. un gruppo di autorit\u00e0 locali che decidano di installare ciascuna un analogo sistema di videosorveglianza). E una analisi di impatto privacy pu\u00f2 essere utile anche per valutare l’effetto di un nuovo dispositivo tecnologico. In ogni caso, a prescindere dalla sua obbligatoriet\u00e0, la DPIA, osserva il Garante, rappresenta sempre una buona prassi<\/strong> per Pa e imprese.<\/p>\n

Per assicurare un’interpretazione uniforme dei casi in cui la DPIA \u00e8 obbligatoria, i Garanti Ue hanno fornito anche alcuni criteri in vista dell’elaborazione degli elenchi dei trattamenti pi\u00f9 rischiosi che le Autorit\u00e0 di controllo sono tenute ad adottare (per es., trattamenti valutativi, compresi lo scoring e la profilazione; decisioni automatizzate dalle quali possono derivare discriminazioni per gli interessati; monitoraggio sistematico; trattamenti su larga scala, in particolare di dati sensibili<\/strong>).<\/p>\n

L’inosservanza degli obblighi concernenti la DPIA pu\u00f2 comportare l’imposizione di sanzioni pecuniarie da parte delle Autorit\u00e0 garanti<\/strong>. Il mancato svolgimento dell’analisi (quando il trattamento \u00e8 soggetto a tale valutazione), lo svolgimento non corretto o la mancata consultazione dell’Autorit\u00e0 di controllo competente ove ci\u00f2 sia necessario, possono comportare l’applicazione di una sanzione amministrativa fino a un massimo di 10 milioni di euro e, se si tratta di un’impresa, fino al 2% del fatturato globale annuo<\/strong>.<\/p>\n

Consulta le Linee guida<\/a><\/p>\n

Fonte: www.garanteprivacy.it<\/a><\/p>\n

Per rimanere aggiornato, iscriviti alla nostra\u00a0newsletter<\/a>\u00a0o clicca \u201cmi piace\u201d sulla nostra pagina\u00a0facebook<\/a>!<\/em><\/p>\n

Se trovi questo articolo interessante,\u00a0condividilo<\/strong>, grazie!<\/em><\/p>\n

Hai una\u00a0domanda<\/strong>\u00a0su questo articolo? Inviacela lasciando un commento in fondo alla pagina o tramite\u00a0e-mail<\/a><\/em><\/p>\n

Studio legale Avvocato Giuseppe Briganti<\/p>\n

Pesaro-Urbino<\/p>\n

Aggiornato alla data di pubblicazione<\/p>\n","protected":false},"excerpt":{"rendered":"

Le Linee guida europee sulla valutazione di impatto privacy Adottate il 04\/10\/2017 dalle Autorit\u00e0 di protezione dati europee riunite nel Gruppo di lavoro ex art. 29 le Linee guida che aiuteranno amministrazioni pubbliche e imprese nella valutazione di impatto sulla protezione dei dati (DPIA, Data Protection Impact Assessment). La DPIA, introdotta dal Regolamento europeo 2016\/679, […]<\/p>\n","protected":false},"author":1,"featured_media":1512,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[179,28],"_links":{"self":[{"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/posts\/1511"}],"collection":[{"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/comments?post=1511"}],"version-history":[{"count":3,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/posts\/1511\/revisions"}],"predecessor-version":[{"id":1524,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/posts\/1511\/revisions\/1524"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/media\/1512"}],"wp:attachment":[{"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/media?parent=1511"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/categories?post=1511"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/tags?post=1511"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}