{"id":19032,"date":"2022-10-27T16:08:56","date_gmt":"2022-10-27T14:08:56","guid":{"rendered":"https:\/\/qualificagroup.it\/site\/?p=19032"},"modified":"2023-01-02T10:38:12","modified_gmt":"2023-01-02T09:38:12","slug":"sistemi-e-nomine-gdpr","status":"publish","type":"post","link":"https:\/\/qualificagroup.it\/c26\/sistemi-e-nomine-gdpr\/","title":{"rendered":"Sistemi e Nomine GDPR"},"content":{"rendered":"

\"Sistemi<\/div>
\"Qualifica_Incarico_D.P.O\"<\/div>
\"Formazione_Personale_In_Materia_GDPR\"<\/div><\/div><\/div><\/div><\/div>
Sistemi e Nomine GDPR<\/span>
<\/strong>Garante della Privacy<\/span><\/blockquote>\n

Le figure di riferimento del GDPR<\/h4>\n

Le figure di riferimento coinvolte dal GDPR sono: l\u2019Interessato, il Titolare o i Contitolari, il Responsabile e il Data Protection Officer (DPO). Vediamo quindi le loro caratteristiche, i diritti e le responsabilit\u00e0 dei soggetti che sono presi in considerazione dal regolamento.<\/p><\/div>

<\/div>
CHIEDI UNA CONSULENZA<\/span><\/a><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>
<\/div>

La Norma<\/span><\/span><\/h3><\/header>
<\/div>
<\/p>\n
\n

L’articolo 4, par. 1, n. 7 del Regolamento UE 2016\/679 (General Data Protection Regulation o GDPR) definisce il ruolo del\u00a0Titolare del Trattamento<\/b>, quale:<\/p>\n

\u201cla persona fisica o giuridica, l\u2019autorit\u00e0 pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalit\u00e0 e i mezzi del trattamento di dati personali; quando le finalit\u00e0 e i mezzi di tale trattamento sono determinati dal diritto dell\u2019Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell\u2019Unione o degli Stati membri\u201d<\/i>.<\/p>\n

Il par. 1, n. 8 dello stesso articolo 4 del GDPR definisce il\u00a0Responsabile del Trattamento<\/b>, quale:<\/p>\n

\u201cla persona fisica o giuridica, l\u2019autorit\u00e0 pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento\u201d<\/i>.<\/p>\n

Se per\u00f2 due o pi\u00f9 Titolari del Trattamento determinano congiuntamente le finalit\u00e0 e i mezzi del trattamento, essi sono\u00a0Contitolari del Trattamento<\/b>, ai sensi dell\u2019art. 26 del GDPR.<\/p>\n

I Responsabili del Trattamento sono figure\u00a0esterne\u00a0<\/b>agli enti, che trattano dati per conto di questi ultimi, in base a specifiche istruzioni.<\/p>\n

In merito alle figure\u00a0interne<\/b>, invece, l\u2019art. 2-quaterdecies del D. Lgs. n. 196\/2003 stabilisce che:<\/p>\n

1. Il titolare o il responsabile del trattamento possono prevedere, sotto la propria responsabilit\u00e0 e nell\u2019ambito del proprio assetto organizzativo, che specifici compiti e funzioni connessi al trattamento di dati personali siano attribuiti a persone fisiche, espressamente designate, che operano sotto la loro autorit\u00e0.<\/i><\/p>\n

2. Il titolare o il responsabile del trattamento individuano le modalit\u00e0 pi\u00f9 opportune per autorizzare al trattamento dei dati personali le persone che operano sotto la propria autorit\u00e0 diretta.<\/i><\/p>\n

Pertanto, la normativa vigente ha introdotto il ruolo dei\u00a0soggetti designati\/autorizzati\u00a0<\/b>al trattamento, indicando, con questa definizione, il personale interno ad un ente che tratta dati personali per conto del Titolare del Trattamento.<\/p>\n<\/div>\n

Infine, vi \u00e8 il\u00a0Data Protection Officer<\/b>, disciplinato dagli artt. 37-39 del GDPR, che \u00e8 il soggetto (interno o esterno) a cui il Titolare, o il Responsabile, si affida per garantire la conformit\u00e0 dell\u2019organizzazione ai requisiti stabiliti dal Regolamento. Il DPO agisce in modo indipendente e riferisce direttamente ai vertici.<\/p>\n

\n<\/div><\/div><\/div><\/div><\/div>

<\/div><\/div><\/div><\/div><\/div>
<\/div><\/div><\/div><\/div><\/div><\/section>
<\/div><\/div>
\"Qualifica<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>
<\/div>

La Proposta<\/span><\/span><\/h3><\/header>
<\/div>
<\/p>\n

La precisa individuazione di queste figure rappresenta una problematica importante per gli enti pubblici e privati.<\/p>\n

Non sempre, infatti, un soggetto esterno, che tratta dati per conto del Titolare del Trattamento, \u00e8 un Responsabile del Trattamento. Potrebbero infatti esservi scambi di dati personali tra autonomi\u00a0Titolari del Trattamento<\/b>. La differenza tra queste due figure va analizzata in concreto, tenendo conto delle peculiarit\u00e0 dei trattamenti di dati personali effettuati e dei soggetti che se ne occupano.\u00a0<\/b><\/p>\n

Vanno poi individuati i casi di\u00a0Contitolarit\u00e0<\/b>\u00a0del trattamento, poich\u00e9 molte imprese e Pubbliche Amministrazioni trattano congiuntamente dati personali e devono pertanto stipulare uno specifico accordo sulla contitolarit\u00e0, onde evitare sanzioni.<\/p>\n

Qualifica Group vanta un\u2019esperienza a 360 gradi circa la formazione del personale, svolgendo il ruolo di Consulente Privacy e di Data Protection Officer per Comuni, Province, Istituti scolastici, societ\u00e0 di capitali e societ\u00e0 di persone.<\/p>\n

La consulenza si basa su precise\u00a0sessioni di assessment<\/b>\u00a0per analizzare i trattamenti di dati personali posti in essere dai clienti. Al termine di tali sessioni, vengono redatte:<\/p>\n

    \n
  1. Nomina dei Responsabili del Trattamento;<\/li>\n
  2. Nomina dei designati\/autorizzati al trattamento;<\/li>\n
  3. Accordi di contitolarit\u00e0 del trattamento;<\/li>\n
  4. Accordi di scambio dei dati personali tra Titolari autonomi.<\/li>\n<\/ol>\n

    \n<\/div>

    <\/div><\/div><\/div><\/div><\/div>
    <\/div><\/div><\/div><\/div><\/div><\/section>
    <\/div>

    Sanzioni<\/span><\/span><\/h3><\/header>
    <\/div>
    <\/p>\n

    Come enuncia l\u2019art. 168 del D. Lgs. 196\/2003 al primo comma:<\/p>\n

    \u201cNel caso in cui il titolare, durante il corso di un accertamento dinanzi al Garante, dichiari o attesti falsamente notizie o produca atti o documenti falsi, \u00e8 punito con la reclusione da sei mesi a tre anni<\/i>.\u201d<\/p>\n

    Adeguarsi alla vigente normativa in materia di protezione dei dati personali conviene per evitare le elevate sanzioni amministrative (art. 77 ss. del GDPR).<\/p>\n

    Infatti, il mancato adeguamento causa sanzioni fino 20 milioni di euro o fino al 4% del fatturato totale annuo della societ\u00e0.<\/p>\n

    Prendono il via le ispezioni e le relative sanzioni da parte del Garante per la Protezione dei Dati Personali nei confronti di tutti quei soggetti in capo a cui ricade l\u2019obbligo di adeguamento al GDPR.<\/p>\n

    La fase di tolleranza in merito all\u2019applicazione delle sanzioni amministrative prevista dall\u2019art. 22 del D. Lgs. 10 agosto 2018, n. 101 (che ha modificato il D. Lgs. 196\/2003), quantificata nel totale di 8 mesi, dunque, \u00e8 giunta al termine.<\/p>\n

    Dal 20 maggio 2019, i soggetti obbligati dovranno sostenere controlli o ispezioni da parte dell\u2019Autorit\u00e0 che si avvale, inoltre, della collaborazione di altri organi dello Stato per lo svolgimento dei suoi compiti istituzionali quali, ad esempio, il nucleo speciale \u201cTutela Privacy e Frodi Tecnologiche\u201d della Guardia di Finanza.<\/p>\n

    La compliance al GDPR fornisce alle imprese una adeguata sicurezza informatica, perch\u00e9 prevede di adottare misure tecniche ed organizzative adeguate ai rischi correlati al trattamento di dati personali. La consulenza sul Regolamento UE 2016\/679 permette di verificare il livello di conoscenza sul grado di resilienza rispetto alle minacce phishing, attraverso cui si possono nascondere attacchi informatici, che possono portare danni economici importanti.<\/p>\n

    La societ\u00e0 Qualifica Group, grazie al personale interno altamente qualificato e l\u2019elevata esperienza maturata con il tempo in ambito di consulenza a 360\u00b0, pu\u00f2 fornire il supporto necessario ed efficiente ai propri clienti per la realizzazione di un sistema di gestione Privacy calato nei minimi dettagli all\u2019esigenza dell\u2019organizzazione.<\/p>\n

    \n<\/div>

    <\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>