{"id":9418,"date":"2022-12-31T07:56:00","date_gmt":"2022-12-31T06:56:00","guid":{"rendered":"https:\/\/www.cecchinatogeremiaavvocati.it\/?p=9418"},"modified":"2024-10-27T18:10:24","modified_gmt":"2024-10-27T17:10:24","slug":"studio-professionale-e-privacy-il-registro-delle-attivita-di-trattamento","status":"publish","type":"post","link":"https:\/\/www.cecchinatogeremiaavvocati.it\/?p=9418","title":{"rendered":"STUDIO PROFESSIONALE E PRIVACY – IL REGISTRO DELLE ATTIVIT\u00c0 DI TRATTAMENTO"},"content":{"rendered":"
\"image_print\"<\/a><\/div>\n

REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI \u2013 Regolamento (UE) 2016\/679 del Parlamento europeo e del Consiglio del 27 aprile 2016<\/p>\n\n\n\n

Art. 30, Registri delle attivit\u00e0 di trattamento<\/strong>
1. Ogni titolare del trattamento e, ove applicabile, il suo rappresentante tengono un registro delle attivit\u00e0 di trattamento svolte sotto la propria responsabilit\u00e0. Tale registro contiene tutte le seguenti informazioni:
a) il nome e i dati di contatto del titolare del trattamento e, ove applicabile, del contitolare del trattamento, del rappresentante del titolare del trattamento e del responsabile della protezione dei dati;
b) le finalit\u00e0 del trattamento;
c) una descrizione delle categorie di interessati e delle categorie di dati personali;
d) le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi i destinatari di paesi terzi od organizzazioni internazionali;
e) ove applicabile, i trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale, compresa l’identificazione del paese terzo o dell’organizzazione internazionale e, per i trasferimenti di cui al secondo comma dell’articolo 49, la documentazione delle garanzie adeguate;
f) ove possibile, i termini ultimi previsti per la cancellazione delle diverse categorie di dati;
g) ove possibile, una descrizione generale delle misure di sicurezza tecniche e organizzative di cui all’articolo 32, paragrafo 1.
2. Ogni responsabile del trattamento e, ove applicabile, il suo rappresentante tengono un registro di tutte le categorie di attivit\u00e0 relative al trattamento svolte per conto di un titolare del trattamento, contenente:
a) il nome e i dati di contatto del responsabile o dei responsabili del trattamento, di ogni titolare del trattamento per conto del quale agisce il responsabile del trattamento, del rappresentante del titolare del trattamento o del responsabile del trattamento e, ove applicabile, del responsabile della protezione dei dati;
b) le categorie dei trattamenti effettuati per conto di ogni titolare del trattamento;
c) ove applicabile, i trasferimenti di dati personali verso un paese terzo o un’organizzazione
internazionale, compresa l’identificazione del paese terzo o dell’organizzazione internazionale e, per i trasferimenti di cui al secondo comma dell’articolo 49, la documentazione delle garanzie adeguate;
d) ove possibile, una descrizione generale delle misure di sicurezza tecniche e organizzative di cui all’articolo 32, paragrafo 1.
3. I registri di cui ai paragrafi 1 e 2 sono tenuti in forma scritta, anche in formato elettronico.
4. Su richiesta, il titolare del trattamento o il responsabile del trattamento e, ove applicabile, il rappresentante del titolare del trattamento o del responsabile del trattamento mettono il registro a disposizione dell’autorit\u00e0 di controllo.
5. Gli obblighi di cui ai paragrafi 1 e 2 non si applicano alle imprese o organizzazioni con meno di 250 dipendenti, a meno che il trattamento che esse effettuano possa presentare un rischio per i diritti e le libert\u00e0 dell’interessato, il trattamento non sia occasionale o includa il trattamento di categorie particolari di dati di cui all’articolo 9, paragrafo 1<\/mark><\/strong> [ \u00c8 vietato trattare dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonch\u00e9 trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona ], o i dati personali relativi a condanne penali e a reati di cui all’articolo 10<\/mark><\/strong> [ Il trattamento dei dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza sulla base dell’articolo 6, paragrafo 1 (Il trattamento \u00e8 lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni: a) l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o pi\u00f9 specifiche finalit\u00e0; b) il trattamento \u00e8 necessario all’esecuzione di un contratto di cui l’interessato \u00e8 parte o
all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; c) il trattamento \u00e8 necessario per adempiere un obbligo legale al quale \u00e8 soggetto il titolare del trattamento; d) il trattamento \u00e8 necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica; e) il trattamento \u00e8 necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui \u00e8 investito il titolare del trattamento; f) il trattamento \u00e8 necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libert\u00e0 fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato \u00e8 un minore.), deve avvenire soltanto sotto il controllo dell’autorit\u00e0 pubblica o se il trattamento \u00e8 autorizzato dal diritto dell’Unione o degli Stati membri che preveda garanzie appropriate per i diritti e le libert\u00e0 degli interessati. Un eventuale registro completo delle condanne penali deve essere tenuto soltanto sotto il controllo dell’autorit\u00e0 pubblica. ].<\/strong><\/p>\n\n\n\n

Articolo 32, Sicurezza del trattamento<\/strong>
1. Tenendo conto dello stato dell’arte e dei costi di attuazione, nonch\u00e9 della natura, dell’oggetto, del contesto e delle finalit\u00e0 del trattamento, come anche del rischio di varia probabilit\u00e0 e gravit\u00e0 per i diritti e le libert\u00e0 delle persone fisiche, il titolare del trattamento e il responsabile del trattamento mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, che comprendono, tra le altre, se del caso:
a) la pseudonimizzazione e la cifratura dei dati personali;
b) la capacit\u00e0 di assicurare su base permanente la riservatezza, l’integrit\u00e0, la disponibilit\u00e0 e la resilienza dei sistemi e dei servizi di trattamento;
c) la capacit\u00e0 di ripristinare tempestivamente la disponibilit\u00e0 e l’accesso dei dati personali in caso di incidente fisico o tecnico;
d) una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.
2. Nel valutare l’adeguato livello di sicurezza, si tiene conto in special modo dei rischi presentati dal trattamento che derivano in particolare dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall’accesso, in modo accidentale o illegale, a dati personali trasmessi, conservati o comunque trattati.
3. L’adesione a un codice di condotta approvato di cui all’articolo 40 o a un meccanismo di certificazione approvato di cui all’articolo 42 pu\u00f2 essere utilizzata come elemento per dimostrare la conformit\u00e0 ai requisiti di cui al paragrafo 1 del presente articolo.
4. Il titolare del trattamento e il responsabile del trattamento fanno s\u00ec che chiunque agisca sotto la loro autorit\u00e0 e abbia accesso a dati personali non tratti tali dati se non \u00e8 istruito in tal senso dal titolare del trattamento, salvo che lo richieda il diritto dell’Unione o degli Stati membri.<\/p>\n\n\n\n

MODELLO DEL GARANTE<\/a><\/p>\n\n\n\n

MODELLO PER STUDI LEGALI DELL’UNIONE TRIVENETA DEGLI ORDINI DEGLI AVVOCATI<\/a><\/p>\n\n\n\n

* * *<\/p>\n\n\n\n

\"\"<\/a>
Foto di 422737<\/a> da Pixabay<\/a><\/figcaption><\/figure>\n","protected":false},"excerpt":{"rendered":"

REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI \u2013 Regolamento (UE) 2016\/679 del Parlamento europeo e del…<\/p>\n","protected":false},"author":1,"featured_media":9420,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_joinchat":[],"footnotes":""},"categories":[72,71],"tags":[],"class_list":["post-9418","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-privacy","category-studio-professionale"],"_links":{"self":[{"href":"https:\/\/www.cecchinatogeremiaavvocati.it\/index.php?rest_route=\/wp\/v2\/posts\/9418","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cecchinatogeremiaavvocati.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cecchinatogeremiaavvocati.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cecchinatogeremiaavvocati.it\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cecchinatogeremiaavvocati.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=9418"}],"version-history":[{"count":12,"href":"https:\/\/www.cecchinatogeremiaavvocati.it\/index.php?rest_route=\/wp\/v2\/posts\/9418\/revisions"}],"predecessor-version":[{"id":10955,"href":"https:\/\/www.cecchinatogeremiaavvocati.it\/index.php?rest_route=\/wp\/v2\/posts\/9418\/revisions\/10955"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cecchinatogeremiaavvocati.it\/index.php?rest_route=\/wp\/v2\/media\/9420"}],"wp:attachment":[{"href":"https:\/\/www.cecchinatogeremiaavvocati.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=9418"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cecchinatogeremiaavvocati.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=9418"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cecchinatogeremiaavvocati.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=9418"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}