Post

Visualizzazione dei post da Luglio, 2018

Uno, nessuno e centomila...titolari del trattamento?

Immagine
Recentemente, vi è un fiorire di ipotesi di contitolarità anche per quelle figure che tipicamente altro non potrebbero che rivestire il ruolo di responsabile del trattamento, al punto che la galassia dei soggetti del GDPR è descritta come una pluralità di titolari autonomi o altrimenti contitolari (anzi: co-titolari, a detta di coloro che vogliono distinguersi per formalismi).

Come si può fare però ad operare una distinzione concreta fra tali soggetti (spesso, professionisti), e poterli così correttamente individuare e definire?
Se titolare è chi decide su mezzi e finalità del trattamento, ciò comporta, al negativo, che il responsabile non decide ma si limita a trattare dati per conto del titolare.
Circa le finalità, è chiaro che se questa è decisa o dal titolare o dalla Legge, non è un elemento particolarmente critico per l'individuazione del responsabile.
Circa i mezzi, occorre invece un ragionamento di più ampio respiro. Come può la scelta di un applicativo, ad esempio, essere u…

Privacy by Dadaism - (Mal)tempi di conservazione

Immagine
Un vecchio adagio recita: un bel tacer non fu mai scritto.

Ciò si può applicare nelle informative, le quali spesso recitano inutili formule nel tentativo di provvedere all'indicazione del periodo di conservazione del dato come da dettame dell'art. 13.2 lett. a) GDPR per cui il titolare deve fornire all'interessato, fra le informazioni ulteriori a garanzia del trattamento corretto e trasparente, anche
il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e qui, con gioia di chi della matematica non solo non fa virtù, ma ha cura di prendersi una giusta distanza anche dalla logica, troviamo le seguenti formule impregnate di retorica e formalismo che spesso sfogano in distillati pleonastici andando a riprendere e parafrasare in modo più o meno fantasioso l'art. 5.1 lett. e):
i dati saranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al con…

Privacy by Dadaism - Irresponsabili del trattamento

Immagine
 Nomina dell'ir-responsabile del trattamento

Il titolare del trattamento nomina in forza dell'art. 28 Reg. UE 2016/679 o GDPR il presente soggetto quale responsabile del trattamento ai sensi dell'art. 4 n. 8), autorizzandolo a trattare i dati necessari ad eseguire il rapporto in essere, per le finalità necessarie o altrimenti le ulteriori indicate.

Prescrive inoltre quanto segue:
- rispettare il GDPR nonché le norme nazionali in materia di protezione dei dati personali;
- l'osservanza degli obblighi di cui all'art. 28 GDPR;
- l'adozione di misure di sicurezza adeguate ai sensi dell'art. 32 GDPR;
- la tenuta del registro di cui all'art. 30.2 GDPR;
- la garanzia di assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento;
- su scelta del titolare del trattamento, cancellare o restituire tutti…

Privacy by Dadaism - Disinformative

Immagine
Dis-informativa

Il titolare del trattamento è l'autore della presente informativa, e rende noto quanto segue ai sensi degli artt. 12 e 13 Reg. UE 2016/679 o GDPR. Può essere contattato presso i propri recapiti o altrimenti tramite il suo rappresentante.

Finalità: i dati sono trattati per finalità esplicite, legittime e necessarie alle operazioni di trattamento.
Base giuridica: i dati sono trattati legittimamente e nel rispetto di Leggi, Regolamenti e prassi di settore.
Destinatari: i dati saranno comunicati a soggetti scelti dal Titolare per affidabilità ed esperienza che garantiscano circa un adeguato livello di sicurezza dei dati.
Conservazione: i dati saranno conservati sino all'esaurimento delle finalità.

L'interessato può esercitare tutti i propri diritti garantiti dalla Legge.


Essere GDPReady è...evitare informative un po' troppo dada.

post scriptum
attendo con piacere il solito onicologo il quale ci terrà ad esprimere il seguente caveat "ah, attenzione al diritt…