Documentazione legale sulla protezione dati
Cosa appartiene al registro delle attività di trattamento?
Il registro delle attività di trattamento (RAT) documenta tutti i processi in cui vengono trattati dati personali. Deve contenere informazioni sui responsabili, finalità del trattamento, categorie di interessati e dati, destinatari, trasferimenti verso paesi terzi, periodi di cancellazione nonché misure tecniche e organizzative.
Come si crea un'informativa sulla privacy conforme alla legge?
Un'informativa sulla privacy conforme alla legge deve essere trasparente, comprensibile e facilmente accessibile. Deve contenere tutte le informazioni richieste negli Art. 13 e 14 GDPR, come identità del responsabile, finalità del trattamento, basi giuridiche, destinatari, durata di conservazione, diritti degli interessati e indicazioni su cookie, tracking e plugin social media.
Quando è richiesta una valutazione d'impatto sulla protezione dati?
Una valutazione d'impatto sulla protezione dati (DPIA) è richiesta quando un trattamento di dati comporta presumibilmente un alto rischio per i diritti e le libertà delle persone fisiche. Questo vale in particolare per la valutazione sistematica di aspetti personali, il trattamento esteso di categorie speciali di dati o il monitoraggio sistematico di aree pubbliche.
Come devono essere strutturati i contratti di trattamento dati?
I contratti di trattamento dati (DPA) devono essere in forma scritta o elettronica e regolare almeno i seguenti punti: oggetto, durata, natura e finalità del trattamento, tipo di dati e interessati, obblighi e diritti del responsabile, vincolo di istruzioni, riservatezza, misure tecniche e organizzative, obblighi di supporto e gestione di sub-responsabili.
Quale documentazione serve per i consensi?
Per i consensi serve una documentazione completa che dimostri chi ha acconsentito quando, per quale scopo e in che modo. Questo comprende il testo esatto della dichiarazione di consenso, il momento e il modo di raccolta (ad es. modulo, casella opt-in), il contesto nonché la prova della volontarietà e informazione dell'interessato.
Come si documentano le misure per la sicurezza dei dati?
La documentazione delle misure di sicurezza dei dati comprende un concetto di sicurezza dettagliato con descrizioni di misure tecniche e organizzative (TOM), analisi dei rischi, concetti di accesso, metodi di crittografia, procedure di pseudonimizzazione, piani di emergenza e verifiche regolari. Questa documentazione serve come prova per le autorità ed è parte dell'obbligo di accountability secondo il GDPR.
