protezione dei dati personali r:\2.scambio\normativa_privacy

33
PROTEZIONE DEI DATI PERSONALI http://digilander.libero.it/apathos/ R:\2.Scambio\Normativa_Privacy

Upload: gianpiero-tosi

Post on 02-May-2015

220 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

PROTEZIONEDEI DATI PERSONALI

http://digilander.libero.it/apathos/

R:\2.Scambio\Normativa_Privacy

Page 2: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

PRINCIPI

1) Protezione2) Finalità3) Necessità4) Proporzionalità ed adeguatezza5) Oblio

Page 3: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

DIRITTO ALLA PROTEZIONE

Chiunque ha diritto alla protezione dei dati personali che lo riguardano.

Ad es. custodia dei dati, non diffusione, etc.

Page 4: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

FINALITA'

Il «codice», garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell'interessato, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali.Il trattamento dei dati personali è disciplinato assicurando un elevato livello di tutela dei diritti e delle libertà di cui al comma 1 nel rispetto dei princìpi di semplificazione, armonizzazione ed efficacia delle modalità previste per il loro esercizio da parte degli interessati, nonché per l'adempimento degli obblighi da parte dei titolari del trattamento.

Page 5: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

NECESSITA'

I sistemi informativi e i programmi informatici sono configurati riducendo al minimol'utilizzazione di dati personali e di dati identificativi, in modo da escluderne iltrattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano diidentificare l'interessato solo in caso di necessità.Ad es. utilizzo di numeri sui fascicoli, etc.

Page 6: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

PROPORZIONALITA' ED ADEGUATEZZA

I dati richiesti non devono essere in quantità superiore alle necessità e devono essere adeguati allo scopo per cui vengono utilizzati.

Ad es. lo stato civile normalmente non viene richiesto se non ove strettamente necessario, etc.

Page 7: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

OBLIO

Chiunque può richiedere che i propri dati, qualora non più necessari alla procedura o la cui conservazione non è più richiesta dalla legge, vengano distrutti.

Page 8: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

DEFINIZIONI

1) trattamento2) dato personale3) dati identificativi4) dati sensibili5) dati giudiziari6) titolare7) responsabile8) incaricati

9) interessato10) comunicazione11) diffusione12) dato anonimo13) blocco14) banca di dati15) Garante

Page 9: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

TRATTAMENTO

qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati;

Page 10: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

DATO PERSONALE

qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale.Ad es. il numero di matricola, il codice fiscale, etc.

Page 11: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

DATI IDENTIFICATIVI

i dati personali che permettono l'identificazione diretta dell'interessato.

Ad es. nome e cognome, etc.

Page 12: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

DATI SENSIBILI

i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonche' i dati personali idonei a rivelare lo stato di salute e la vita sessuale.Ad es. certificazioni d'invalidità, referti, dati inseriti nei fascicoli personali, etc.

Page 13: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

DATI GIUDIZIARI

i dati personali idonei a rivelare provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a u), del d.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualita' di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale.

Page 14: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

TITOLARE

la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalita', alle modalita' del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza.Ad es. A.S.S. n.4.

Page 15: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

RESPONSABILE

la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal titolare al trattamento di dati personali.

Ad es. responsabile della struttura o responsabile aziendale.

Page 16: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

INCARICATI

le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dal responsabile.

Ad es. tutti gli operatori abilitati all'accesso ai sistemi informatici o al trattamento di fascicoli cartacei.

Page 17: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

INTERESSATO

la persona fisica, la persona giuridica, l'ente o l'associazione cui si riferiscono i dati personali.

Ad es. tutti gli utenti, le ditte fornitrici di servizi e beni, etc.

Page 18: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

COMUNICAZIONE

il dare conoscenza dei dati personali a uno o piu' soggetti determinati diversi dall'interessato, dal rappresentante del titolare nel territorio dello Stato, dal responsabile e dagli incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.Ad es. comunicazione al medico di base, ai servizi sociali, etc.

Page 19: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

DIFFUSIONE

il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.

Ad es. pubblicazione di elenchi dei medici di base, etc.

Page 20: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

DATO ANONIMO

il dato che in origine, o a seguito di trattamento, non puo' essere associato ad un interessato identificato o identificabile.

Ad es. dati statistici depurati da dati identificativi (numero e tipologia di invalidi di un Comune), etc.

Page 21: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

BLOCCO

la conservazione di dati personali con sospensione temporanea di ogni altra operazione del trattamento.

Ad es. in pendenza di ricorso o reclamo, etc.

Page 22: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

BANCA DI DATI

qualsiasi complesso organizzato di dati personali, ripartito in una o piu' unita' dislocate in uno o piu' siti.

Ad es. archivio cartaceo ufficio protesico, database e fogli di calcolo su singoli computer(!), database accessibili da remoto, etc.

Page 23: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

GARANTE

l'autorita' di cui all'articolo 153, istituita dalla legge 31 dicembre 1996, n. 675.

Page 24: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

Il codice disciplina il trattamento di dati personali, anche detenuti all'estero, effettuato da chiunque e' stabilito nel territorio dello Stato o in un luogo comunque soggetto alla sovranita' dello Stato.Si applica anche al trattamento di dati personali effettuato da chiunque e' stabilito nel territorio di un Paese non appartenente all'Unione europea e impiega, per il trattamento, strumenti situati nel territorio dello Stato anche diversi da quelli elettronici, salvo che essi siano utilizzati solo ai fini di transito nel territorio dell'Unione europea. In caso di applicazione del presente codice, il titolare del trattamento designa un proprio rappresentante stabilito nel territorio dello Stato ai fini dell'applicazione della disciplina sul trattamento dei dati personali

AMBITO DI APPLICAZIONE

Page 25: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

Nei casi in cui una disposizione di legge specifica la finalità di rilevante interesse pubblico, ma non i tipi di dati sensibili e di operazioni eseguibili, il trattamento èconsentito solo in riferimento ai tipi di dati e di operazioni identificati e resi pubblici a cura dei soggetti che ne effettuano il trattamento, in relazione alle specifiche finalità perseguite nei singoli casi e nel rispetto dei princìpi di cui all'articolo 22, con atto di natura regolamentare adottato in conformità al parere espresso dal Garante ai sensi dell'articolo 154, comma 1, lettera g), anche su schemi tipo.

ART. 20, 2° COMMA

Page 26: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

Regolamento per il trattamento dei dati sensibili e giudiziari ai sensi degli articoli 20, comma 2, e 21, comma 2, del decreto legislativo 30 giugno 2003, n. 196 «Codice in materia di protezione dei dati personali»

D.P.Reg. 146/2006

Regolamento regionale composto da un testo base e due allegati (A e B) che elencano tutte le tipologie di procedimenti

Page 27: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

(schede a A1 a A35): Regione autonoma Friuli Venezia Giulia, Agenzia regionale per la protezione dell’ambiente, Agenzia regionale per lo sviluppo rurale, Agenzie di informazione ed accoglienza turistica, Enti regionali per il diritto allo studio universitario, IPAB e Agenzie di servizi alla persona; Ente tutela pesca, Agenzia regionale per la rappresentanza negoziale, Agenzia regionale della sanità, altre agenzie e istituti scientifici in ambito sanitario, altre agenzie e enti regionali, enti vigilati e controllati dalla Regione.

Allegato A

Page 28: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

(schede da B1 a B41): Aziende sanitarie locali, Aziende ospedaliere, Istituti di ricerca e cura a carattere scientifico, Aziende universitarie di qualsiasi tipo e natura operanti nell’ambito del Servizio sanitarionazionale.

Allegato B

Page 29: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

Scheda n.7

Page 30: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

Scheda n.7

Page 31: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

Scheda n.7

Page 32: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

Scheda n.7

Page 33: PROTEZIONE DEI DATI PERSONALI  R:\2.Scambio\Normativa_Privacy

Scheda n.7