Quello che avreste sempre voluto sapere sul GDPR

Quali sono le categorie di dati interessate?
Il GDPR fa riferimento ai dati personali. Si tratta di informazioni sulle persone interessate (= persone fisiche) la cui identità è identificata o identificabile. Un soggetto può essere identificato tramite indirizzo, numero di telefono, foto, indirizzo IP, numero di immatricolazione del veicolo, numero di previdenza sociale...
Questi e tutti i dati ad essi collegati sono coperti dalle normative vigenti in materia di tutela dei dati. Ad esempio, tutto ciò che un collaboratore tratta per una pratica.

Quali supporti sono coperti dalla norma?
Il supporto tecnico, indifferentemente che sia di tipo informatico e/o cartaceo, rientra nella legge:

• campi dati nei software aziendali
• Excel, Word
• E-mail
• Registrazioni audio e video, foto

Non appena è possibile stabilire un riferimento personale, i dati devono essere protetti!

Di seguito abbiamo riassunto brevemente per voi quello che avete sempre voluto sapere ma che non avete mai chiesto.

Quando posso utilizzare i dati?

• Utilizzo nell’interesse vitale dell’interessato
• Autorizzazione legale oppure obbligo di legge
• Interessi prevalentemente legittimi (ad es. esecuzione di un contratto)
• In presenza del consenso dell’interessato
• Dati generalmente pubblici o anonimi

Cosa va tenuto sempre in considerazione?
Nel vostro lavoro quotidiano vanno sempre osservati i seguenti principi: legalità, equità e trasparenza
Limitazione delle finalità: utilizzate i dati solo per finalità determinate, esplicite e legittime e in nessun caso incompatibili con dette finalità

Minimizzazione dei dati: raccogliete ed elaborate solo la quantità di dati strettamente necessaria per la finalità definita

Correttezza: i dati devono essere oggettivamente corretti e aggiornati

Limitazione del periodo di conservazione: i dati dovrebbero essere pseudoanonimizzati e/o eliminati, se possibile, non appena decadono gli obblighi di conservazione

Integrità e riservatezza: attenetevi obbligatoriamente alle misure di prevenzione organizzative, amministrative e tecniche vigenti

Responsabilità: dovete essere in grado di rispondere di ogni singolo trattamento dei dati!