Documento PDF
Documento PDF
▶ Regolamento UE sull’accesso a Internet e sui diritti degli utenti promulgato dal Parlamento europeo il
25 novembre 2015
▶ Dichiarazione dei diritti in internet = documento elaborato nel 2015 dalla commissione presso la
camera dei deputati per i diritti e i doveri in internet. E’ fondata sul pieno riconoscimento di libertà,
eguaglianza, dignità e diversità di ogni persona.
▶ http://www.interno.gov.it/sites/default/files/allegati/dichiarazione_dei_diritti_internet_pubblicata.pdf
▶ Fonti Normative:
▶ - Regolamento Generale sulla Protezione dei Dati (in sigla RGPD), è il regolamento dell'Unione
europea n. 2016/679 in materia di trattamento dei dati personali e di privacy
▶ - Codice in materia di protezione dei dati personali (d.lgs. n. 196/2003) adeguato nel 2018 al GDPR
▶ - Dichiarazione dei diritti in internet (art. 5 tutela dei dati personali) –( art. 7 diritto all’inviolabilità dei
sistemi, dei dispositivi e dei domicili informatici) –(art. 8 trattamenti automatizzati) –(art.10 protezione
dell’anonimato) –(art. 12 diritti e garanzie delle persone sulle piattaforme) –(art. 13 sicurezza in rete)
▶ http://www.interno.gov.it/sites/default/files/allegati/dichiarazione_dei_diritti_internet_pubblicata.pdf
▶ https://www.garanteprivacy.it/home/autorita/collegio
▶ Tipologie di dati
▶ • dati che permettono l'identificazione diretta - come i dati anagrafici (ad esempio:
nome e cognome), le immagini, ecc. –
▶ • dati "giudiziari", relativi a condanne penali e reati: cioè quelli che possono rivelare l'esistenza di
determinati provvedimenti giudiziari o la qualità di imputato o di indagato.
▶ Con l'evoluzione delle nuove tecnologie, altri dati personali hanno assunto un ruolo significativo,
come quelli relativi alle comunicazioni elettroniche (via Internet o telefono) e quelli che
consentono la geolocalizzazione, fornendo informazioni sui luoghi frequentati e sugli spostamenti.
▶
Soggetti
▶ Interessato è la persona fisica alla quale si riferiscono i dati personali.
▶ Titolare è la persona fisica, l'autorità pubblica, l'impresa, l'ente pubblico o privato, l'associazione,
ecc., che adotta le decisioni sugli scopi e sulle modalità del trattamento
▶ Responsabile è la persona fisica o giuridica alla quale il titolare richiede di eseguire per suo
conto specifici e definiti compiti di gestione e controllo dei dati
▶ I diritti dell’interessato
▶ Diritto alla rettifica, alla cancellazione, alla limitazione del trattamento, alla portabilità dei
dati personali
▶ Diritto di opposizione
▶ Diritto di accedere ai propri dati personali
▶ L'interessato ha il diritto di chiedere al titolare del trattamento se è in corso o meno un trattamento di dati personali
che lo riguardano e, qualora il trattamento sia confermato:
▶ - di ottenere una copia di tali dati e di essere informato su:
▶ a) le finalità del trattamento;
▶ b) le categorie di dati personali trattate;
▶ c) i destinatari dei dati;
▶ d) il periodo di conservazione dei dati personali;
▶ e) quale sia l'origine dei dati personali trattati;
▶ f) gli estremi identificativi di chi tratta i dati (titolare, responsabile, rappresentante designato nel territorio dello Stato
italiano, destinatari);
▶ g) l'esistenza di un processo decisionale automatizzato, compresa la profilazione;
▶ h) i diritti previsti dal Regolamento.
▶ Diritto alla rettifica, alla cancellazione, alla limitazione del trattamento, alla portabilità dei dati personali
▶ L'interessato può richiedere a chi sta trattando i suoi dati personali che questi siano:
▶ b) cancellati, se:
▶ - i dati non sono più necessari ai fini del perseguimento delle finalità per le quali sono stati raccolti o trattati;
▶ - i dati sono trattati illecitamente o devono essere cancellati per adempiere a un obbligo legale;
▶ c) limitati nel relativo trattamento, se:
▶ - i dati non sono esatti o sono trattati illecitamente e l'interessato si oppone alla loro cancellazione;
▶ - nonostante il titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari
all'interessato per fare valere un diritto in sede giudiziaria;
▶ d) trasferiti ad un altro titolare (c.d. diritto alla portabilità), se il trattamento si basa sul consenso o su
un contratto stipulato con l’interessato e viene effettuato con mezzi automatizzati.
Diritto di opposizione
▶ Ogni trattamento di dati personali deve avvenire nel rispetto dei seguenti principi :
• liceità, correttezza e trasparenza del trattamento, nei confronti dell’interessato;
• limitazione della finalità del trattamento, compreso l’obbligo di assicurare che eventuali trattamenti
successivi non siano incompatibili con le finalità della raccolta dei dati;
• minimizzazione dei dati: ossia, i dati devono essere adeguati pertinenti e limitati a quanto necessario
rispetto alle finalità del trattamento;
• esattezza e aggiornamento dei dati, compresa la tempestiva cancellazione dei dati che risultino inesatti
rispetto alle finalità del trattamento;
• limitazione della conservazione: ossia, è necessario provvedere alla conservazione dei dati per un tempo
non superiore a quello necessario rispetto agli scopi per i quali è stato effettuato il trattamento;
• integrità e riservatezza: occorre garantire la sicurezza adeguata dei dati personali oggetto del trattamento.
▶
▶ Consenso
▶ Quando il trattamento si fonda sul consenso dell’interessato, il titolare deve sempre essere in grado di
dimostrare che l'interessato ha prestato il proprio consenso, che è valido se:
• è stato espresso dall'interessato liberamente, in modo inequivocabile e, se il trattamento persegue più finalità,
specificamente con riguardo a ciascuna di esse. Il consenso deve essere sempre revocabile.
▶ Fatte salve alcune eccezioni, chi intende effettuare un trattamento di dati personali deve fornire all'interessato
alcune informazioni anche per metterlo nelle condizioni di esercitare i propri diritti (articoli 15-22 del
Regolamento medesimo)
▶ L’informativa deve essere fornita all’interessato prima di effettuare il trattamento, quindi
prima della raccolta dei dati
▶ il titolare deve specificare la propria identità, le finalità del trattamento, i diritti degli
interessati (compreso il diritto alla portabilità dei dati), se esiste un responsabile del
trattamento e la sua identità, e quali sono i destinatari dei dati.
▶
▶ Il diritto alla portabilità dei dati
▶ (i) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati
personali che lo riguardano forniti a un titolare del trattamento
▶ (ii) far trasmettere dal titolare del trattamento i propri dati a un altro titolare del trattamento
senza impedimenti.