Sommario
Che cosa è Pseudonimizzazione?
In sostanza, la pseudonimizzazione consiste nel sostituire i dati direttamente identificativi, come cognome e nome, con dati indirettamente identificativi (alias, numero di classificazione, ecc.). È ancora possibile, quindi, recuperare l’identità della persona grazie a dati terzi.
Che cos’è l anonimizzazione?
“L’anonimizzazione rende i dati inutili” DATO DI FATTO: un processo di anonimizzazione adeguato mantiene i dati funzionali per un determinato scopo. Lo scopo dell’anonimizzazione è quello di impedire l’identificazione degli individui in un set di dati.
Dove vale il GDPR?
Il GDPR si applica quando: la base operativa dell’organizzazione si trova nell’Unione Europea (ciò vale indipendentemente dal fatto che il trattamento abbia luogo nel territorio UE o meno); l’organizzazione, seppure non avente sede nell’Unione Europea, offre beni o servizi (anche gratuitamente) a cittadini europei.
Quali informazioni devono essere inserite nel registro dei trattamenti?
Il registro del titolare del trattamento contiene le seguenti informazioni:
- il nome e i dati di contatto del titolare del trattamento e, se presente, del contitolare del trattamento, del rappresentante del titolare del trattamento e del responsabile della protezione dei dati;
- le finalità del trattamento;
Cosa è il diritto alla cancellazione?
Il diritto alla cancellazione (right to erasure or right to be forgotten) è previsto dall’articolo 17 del regolamento europeo in materia di protezione dei dati personali. L’interessato può chiedere la cancellazione dei propri dati anche dopo la revoca del consenso al trattamento.
Chi deve attenersi al GDPR?
Nello specifico tutte le aziende che operano nel campo della vendita di beni e servizi a persone dell’Unione europea e trattano o processano dati personali dei cittadini dei paesi dell’UE devono rispettare gli obblighi del nuovo regolamento europeo per essere sicure di evitare multe.
Cosa stabilisce il GDPR?
Il nuovo Regolamento (UE) 2016/679 per la Protezione dei Dati o GDPR (General Data Protection Regulation) determina le “linee guida” da adottare in materia di Protezione delle Persone Fisiche con riguardo al Trattamento dei Dati nonché alla libera circolazione di tali dati.