{"id":1721,"date":"2018-03-07T15:23:51","date_gmt":"2018-03-07T14:23:51","guid":{"rendered":"https:\/\/testsupport.namirial.com\/?page_id=1721"},"modified":"2019-02-26T10:30:44","modified_gmt":"2019-02-26T09:30:44","slug":"faq-sgi-gdpr","status":"publish","type":"page","link":"https:\/\/support.namirial.com\/it\/faq\/faq-sgi-gdpr\/","title":{"rendered":"Sistemi Gestionali"},"content":{"rendered":"

[vc_row row_height_type=”fixed_height” height=”300px” top=”50px” bottom=”20px” columns_placement=”middle” textalign=”center” bg_type=”image” bg_cover=”cover” bg_repeat=”no-repeat” bg_position=”” slope_bottom=”slope-bottom” slope_bottom_height=”50px” row_seperator=”no-seperator” font_color=”#ffffff” slope_bottom_color=”#652365″ bg_image=”901″ el_class=”vc-header”][vc_column width=”1\/3″][\/vc_column][vc_column width=”2\/3″][vc_heading h_size=”h-large” title=”FAQ sui Sistemi Gestionali Integrati” title_tag=”h2″ title_color=”#2d2d2d” subtitle=”In questa pagina di supporto sono fornite le risposte ai quesiti pi\u00f9 frequenti relativi ad informazioni, configurazioni ed aspetti tecnici del servizio Sistemi Gestionali Integrati” subtitle_tag=”h3″ subtitle_color=”#000000″ divider=”div-between” alignment=”align-right” css_animation=”right-to-left”][\/vc_column][\/vc_row][vc_row top=”40px” bg_color=”#2d2d2d” el_class=”vc-main-title”][vc_column][vc_heading title=”GDPR” title_tag=”h2″ subtitle_tag=”h3″][\/vc_column][\/vc_row][vc_row top=”5px” bottom=”5px” textalign=”right” bg_color=”#e8e7ea” section_id=”breadcrumbs”][vc_column][vc_column_text css_animation=”none”]

Home<\/a><\/span><\/span><\/div>[\/vc_column_text][\/vc_column][\/vc_row][vc_row top=”20px” bottom=”20px” el_class=”vc-body serv_section” section_id=”faq-sgi-gdpr”][vc_column width=”1\/4″ css=”.vc_custom_1517497039101{margin-top: 10px !important;}”][vc_empty_space height=”20px”][vc_heading title=”FAQ sui Sistemi Gestionali Integrati” title_tag=”h3″ alignment=”align-left”][vc_row_inner top=”” bottom=”” el_class=”left-menu-container”][vc_column_inner][\/vc_column_inner][\/vc_row_inner][vc_empty_space height=”40px”][\/vc_column][vc_column width=”3\/4″ css_animation=”left-to-right”][vc_empty_space height=”20px”][vc_heading title=”Regolamento Europeo sul trattamento dei dati personali” title_tag=”h2″ alignment=”align-left”][vc_empty_space height=”30px”][vc_tta_tabs style=”modern” shape=”square” active_section=”1″][vc_tta_section title=”Normativa” tab_id=”1523608044325-cb9cb446-ab42″][vc_toggle title=”Cos\u2019\u00e8 Il Regolamento Europeo?”]<\/p>\n

Regolamento Europeo 2016\/679 \u00e8 il testo per la protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonch\u00e9 alla libera circolazione di tali dati. Tra le misure privacy da adottare nel rispetto del Regolamento Europeo 679, c\u2019\u00e8 l\u2019obbligo di predisporre le misure organizzative e tecnologiche per garantire la sicurezza dei dati personali trattati.<\/span><\/p>\n

L\u2019individuazione delle misure da intraprendere \u00e8 onere del titolare dl trattamento o del responsabile, se dallo stesso Titolare nominato.<\/span><\/p>\n

Viene richiesto anche di cooperare con l\u2019autorit\u00e0 di controllo notificando qualsiasi violazione dei dati personali alla stessa e al diretto interessato entro 72 ore dal momento in cui se ne \u00e8 venuti a conoscenza, all’autorit\u00e0 di controllo competente, e senza ingiustificato ritardo secondo l\u2019art. 33.<\/span><\/p>\n

[\/vc_toggle][vc_toggle title=”Cos\u2019\u00e8 l\u2019accountability?”]Con applicazione in tutti gli Stati Membri (a partire dal 25 maggio 2018) del regolamento Privacy 679, i Titolari e Responsabili del trattamento dovranno seguire il \u201cprincipio della accountability\u201d (art. 5 co. 2) che comporter\u00e0 l\u2019onere di dimostrare l\u2019adozione, senza convenzionalismi, di tutte le misure tecniche e organizzative adeguate per garantire che il trattamento sia effettuato conformemente al Regolamento (art. 24-25 e l\u2019intero CAPO IV). La dimostrazione riguarda, quindi, sia gli assett documentali che quelli tecnologici che la rendicondazione della formazione acquisita in materia da parte di tutti i soggetti coinvolti nel trattamento dei dati.[\/vc_toggle][vc_toggle title=”Quando sar\u00e0 esecutivo?”]<\/p>\n

\n
\n

I regolamenti UE, per loro natura intrinseca,\u00a0sono immediatamente esecutivi e\u00a0non richiedendo la necessit\u00e0 di recepimento da parte degli Stati Membri e garantiscono una maggiore armonizzazione a\u00a0<\/span>livello dell\u2019intera UE. Ragion per cui il regolamento europeo \u00e8 gi\u00e0 esecutivo dalla data di emanazione (25 maggio 2016)<\/p>\n<\/div>\n<\/div>\n

[\/vc_toggle][vc_toggle title=”Cos\u2019\u00e8 la portabilit\u00e0?”]<\/p>\n

L\u2019obiettivo del Regolamento 2016\/679 \u00e8 quello di rafforzare il controllo sui propri dati personali quando questi sono trattati con mezzi automatizzati:<\/span><\/p>\n

ricevendo tutti i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e interoperabile; trasmettendoli, se necessario, ad un altro fornitore di servizi o titolare del trattamento; facendoli trasmettere direttamente da un titolare all\u2019altro, se tecnicamente possibile.<\/span><\/p>\n

Si applica solo dietro consenso o se la stessa \u00e8 necessaria per l\u2019esecuzione di un contratto.<\/span><\/p>\n

L\u2019informativa deve contenere la possibilit\u00e0 per l\u2019interessato di richiedere la portabilit\u00e0 dei suoi dati.<\/span><\/p>\n

[\/vc_toggle][vc_toggle title=”Il GDPR si occupa di videosorveglianza?”]<\/p>\n

Il Regolamento 679 si occupa di videosorveglianza stabilendo che il titolare del trattamento \u00e8 tenuto a procedere con un preventivo data protection impact assesement (DPIA) ex art. 35 Regolamento UE 2016\/679 nelle ipotesi di sorveglianza sistematica su larga scala di zona accessibile al pubblico. Restano ad oggi fermi i provvedimenti del Garante italiano in materia.<\/span><\/p>\n

Chi fa uso della videosorveglianza, deve effettuare, nel rispetto del principio di proporzionalit\u00e0, la scelta e le modalit\u00e0 della ripresa e la dislocazione delle telecamere affinch\u00e9 le stesse registrino i dati pertinenti e non eccedenti allo scopo della ripresa stessa.<\/span><\/p>\n

Ad esempio l\u2019angolo di visuale della ripresa deve essere limitato ai soli spazi di esclusiva pertinenza, escludendo ogni registrazione audio-video di aree comuni, o ancora i soggetti interessati dalle riprese devono essere informati con apposita cartellonistica (visibile anche in orario notturno) e avvisati che stanno accedendo ad una zona video sorvegliata.<\/span><\/p>\n

Alla \u201cvideosorveglianza\u201c che le persone fisiche fanno per scopi esclusivamente personali (videocitofono, sistema di ripresa di sicurezza, etc.) se non viene condivisa\/diffusa sistematicamente con terzi e non vengono rese pubbliche le riprese, non si applica la normativa Privacy.<\/span><\/p>\n

[\/vc_toggle][\/vc_tta_section][vc_tta_section title=”Terminologia” tab_id=”1523608044342-2a9ab5e5-cfb5″][vc_toggle title=”Cosa si intende per consenso?”]<\/p>\n

Il \u201cconsenso\u201d \u00e8 la libera indicazione della volont\u00e0 del soggetto interessato di accettare esplicitamente una specifica operazione di trattamento relativa ai propri dati personali, di cui era stato informato in anticipo da colui che ha il potere di decidere su tale elaborazione (il Titolare del trattamento).<\/span><\/p>\n

Il Regolamento UE 2016\/679 tratta\u00a0 negli articoli\u00a0 7 e 8 il \u201cconsenso\u201d quale onere della prova della sussistenza del consenso al trattamento prestato dall\u2019interessato \u00e8 in capo al titolare.<\/span><\/p>\n

In qualsiasi momento l\u2019interessato pu\u00f2 revocare il proprio consenso, senza che questo pregiudichi la liceit\u00e0 del trattamento gi\u00e0 effettuato precedentemente.<\/span><\/p>\n

Il trattamento dei dati del minore \u00e8 lecito solo se questo abbia almeno 16 anni (in alcuni stati anche 13), altrimenti \u00e8 necessario il consenso prestato o autorizzato dal titolare della responsabilit\u00e0 genitoriale.<\/span><\/p>\n

Il GDPR prevede che il consenso sia GRANULARE ED ESPLICITO; ne deriva quindi l\u2019impossibilit\u00e0 di richiedere, con un\u2019unica firma e\/o click su modulo web, il consenso per diverse finalit\u00e0. (esempi: bisogna richiedere un flag separato per finalit\u00e0 commerciali, finalit\u00e0 di erogazione del servizio, finalit\u00e0 di profilazione, finalit\u00e0 di comunicazione a terzi etc..)<\/span><\/p>\n

[\/vc_toggle][vc_toggle title=”Cosa si intende per dato sensibile?”]Il dato sensibile \u00e8 il dato personale che, per sua natura, richiede particolare attenzione: i dati sensibili rivelano origine razziale o etnica, credenze religiose o altre convinzioni, opinioni politiche, tesseramento a partiti, sindacati o associazioni, salute e vita sessuale.[\/vc_toggle][vc_toggle title=”Cosa si intende per informativa?”]L\u2019informativa \u00e8 un avviso contenente le informazioni che il Titolare del trattamento \u00e8 tenuto a fornire a tutti gli interessati, sia per via orale che per iscritto, in modo chiaro conciso, in merito a quando e come i dati vengono raccolti sia direttamente dall\u2019Interessato che tramite terzi, e come gli stessi vengono utilizzati. \u00c8 la base giuridica che ti consente di effettuare il trattamento in maniera lecita.[\/vc_toggle][vc_toggle title=”Cosa si intende per profilazione?”]Qualsiasi forma di trattamento automatizzato di dati personali consistente nell\u2019utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l\u2019affidabilit\u00e0, il comportamento, l\u2019ubicazione o gli spostamenti della persona fisica. Per questa attivit\u00e0 il consenso deve essere esplicito.[\/vc_toggle][vc_toggle title=”Cosa si intende per pseudonimizzazione?”]Il trattamento dei dati personali in modo tale che i dati non possano pi\u00f9 essere attribuiti ad un interessato specifico senza l\u2019utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona identificata o identificabile. La pseudonimizzazione si rende necessaria soprattutto nei casi di dati particolarmente sensibili.[\/vc_toggle][\/vc_tta_section][vc_tta_section title=”Soggetti coinvolti” tab_id=”1523608050948-2045e2f4-e000″][vc_toggle title=”Chi sono i destinatari del GDPR?”]Il Regolamento Europeo \u00e8 entrato in vigore il 25 maggio 2016 e si applicher\u00e0 in tutti gli Stati Membri a partire dal 25 maggio 2018, termine entro il quale le aziende dovranno adeguarsi alla nuova legge sulla privacy. Il regolamento europeo si rivolge a tutte le aziende, attivit\u00e0 professionali presenti negli Stati dell\u2019Unione Europea e a tutte quelle sedi che, pur trovandosi fuori dai confini europei, svolgono un\u2019attivit\u00e0 di trattamento dati di individui che si trovano in UE in relazione all’offerta di beni e servizi anche non remunerati e ad attivit\u00e0 di monitoraggio del comportamento.[\/vc_toggle][vc_toggle title=”Chi sono i soggetti principali in ambito privacy?”]<\/p>\n

\n
\n

I principali soggetti della Privacy sono: l\u2019interessato, il titolare del trattamento dei dati, il Responsabile del trattamento, il DPO, il terzo e l\u2019Autorit\u00e0 di Controllo.<\/span><\/p>\n

Interessato:<\/span><\/strong>
\n<\/span>la persona fisica cui si riferiscono i dati personali.<\/span><\/p>\n

Titolare del Trattamento:<\/span><\/strong>
\n<\/span>La persona fisica, la societ\u00e0, l\u2019associazione o un\u2019altra entit\u00e0 che controlla il trattamento dei dati personali ed \u00e8 autorizzata a prendere decisioni essenziali sulle finalit\u00e0 e modalit\u00e0 di tale trattamento, comprese le misure di sicurezza applicabili.<\/span><\/p>\n

Responsabile del Trattamento:<\/span><\/strong>
\n<\/span>la persona fisica, la societ\u00e0, l\u2019associazione o l\u2019organizzazione a cui il Titolare ha affidato l\u2019attivit\u00e0 specifica di gestione e controllo dei dati personali, in base all\u2019esperienza e\/o alle competenze pertinenti in materia.<\/span><\/p>\n

DPO (Data Protection Officer):<\/span><\/strong>
\n<\/span>il professionista con conoscenze specialistiche sulla legislazione e sulle pratiche in materia di protezione dei dati.<\/span><\/p>\n

Egli \u00e8 designato dal Titolare \/ Responsabile in tre occasioni:<\/span><\/p>\n<\/div>\n<\/div>\n