Il GDPR sostituisce la direttiva UE sulla protezione dei dati, adottata nel 1995. Il nuovo regolamento \u00e8 destinato a fornire ai cittadini dell’UE una serie di vantaggi, tra cui un pi\u00f9 facile accesso alle informazioni personali gestite dalle societ\u00e0 e ai dettagli sull’utilizzo dei propri dati. D\u00e0 inoltre ai cittadini il diritto alla portabilit\u00e0 dei dati e il diritto alla cancellazione. Inoltre, il GDPR conferisce a tutti i cittadini dell’UE il diritto di sapere quando i loro dati sono stati compromessi entro 72 ore dalla violazione.<\/p>\n
Ai sensi del GDPR, i dati personali devono essere trattati secondo determinati principi. Sebbene questi siano sostanzialmente simili a quelli previsti dalla direttiva sulla protezione dei dati (DPD), ci sono importanti novit\u00e0 per quanto concerne il concetto di responsabilit\u00e0. Per i team delle risorse umane le tradizionali giustificazioni per il trattamento dei dati dei dipendenti potrebbero dover essere riviste cos\u00ec come i processi di raccolta, utilizzo e conservazione.<\/p>\n
Legittimit\u00e0, correttezza e trasparenza<\/p>\n
Il GDPR richiede che il responsabile del trattamento fornisca all’interessato informazioni sul trattamento dei dati personali in modo conciso, trasparente e intelligibile, ben distinto da altre tematiche che intercorrono tra il dipendente e l’azienda.<\/p>\n
\u00c8 importante ricordare che i dati non vengono sempre raccolti direttamente dalle persone ma possono arrivare da fonti terze. Il GDPR ha una lista obbligatoria delle informazioni che devono essere fornite alle persone per entrambe le tipologie di fonti.<\/p>\n
Il trattamento dei dati personali \u00e8 consentito solo se \u00e8 conforme allo scopo originale per il quale sono stati raccolti. L’elaborazione “per un ulteriore scopo” richiede un’ulteriore autorizzazione. L’unica eccezione si ha quando “l’ulteriore scopo” \u00e8 “compatibile” con lo scopo originale.<\/p>\n
I responsabili del trattamento dei dati devono garantire che vengano gestiti solo i dati personali necessari per ciascuna specifica finalit\u00e0. Ai sensi del GDPR, i dati devono essere “adeguati, pertinenti e limitati a quanto necessario in relazione agli scopi per i quali sono trattati”. I dati potranno inoltre essere gestiti solo per un determinato periodo temporale ben definito.<\/p>\n","protected":false},"excerpt":{"rendered":"
Il GDPR sostituisce la direttiva UE sulla protezione dei dati, adottata nel 1995. Il nuovo regolamento \u00e8 destinato a fornire ai cittadini dell’UE una serie di vantaggi, tra cui un pi\u00f9 facile accesso alle informazioni personali gestite dalle societ\u00e0 e ai dettagli sull’utilizzo dei propri dati.<\/p>\n","protected":false},"author":1,"featured_media":49829,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[4731,4732,3980,4614],"class_list":["post-49828","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news-da-smeup","tag-dati-strettamente-necessari","tag-dpd","tag-gdpr","tag-protezione-dei-dati"],"acf":[],"yoast_head":"\n