Configurazione della App

Una volta installata la App, è possibile accedervi creando un account, o se lo si ha già, inserendo le proprie credenziali di accesso. Successivamente, è possibile configurare il proprio profilo inserendo ulteriormente i propri dati fiscali. Una volta inseriti i dati fiscali, configuriamo i parametri della vostra PEC Nel campo Destinatario SDI, è impostata di default provvisoriamente…

Download e Istallazione da Google Play Store

Innanzitutto devi aprire il Google Play Store, ovvero il negozio virtuale sviluppato da Google. Per fare questo basta semplicemente toccare l’apposita icona del Play Store che di solito si trova già presente tra le varie app del tuo smartphone o tablet Android: Adesso non dovrai fare altro che premere sull’ icona della nostra app. Toccata questa…

Quando un’attività è su LARGA SCALA?

Il concetto di “larga scala” è del tutto generico per cui, anche se il Regolamento fornisce alcune indicazioni, restano molteplici zone grigie di cui probabilmente avremo chiarimenti quando le attività saranno a regime. In linea di massima si intende per trattamenti su larga scala la gestione di una notevole quantità di dati personali a livello…

Quando è obbligatorio nominare un DPO?

In base all’articolo 37 del RGPD, la nomina di un RPD è obbligatoria in tre casi specifici: se il trattamento è svolto da un’autorità pubblica o da un organismo pubblico con l’eccezione delle autorità giudiziarie nell’esercizio delle funzioni giurisdizionali se le attività principali del titolare o del responsabile consistono in trattamenti che richiedono il monitoraggio…

Chi può assumere il ruolo di DPO? Quale formazione deve avere?

Il DPO può essere nominato fra i dipendenti dell’azienda oppure può essere designato un soggetto esterno: un avvocato, un ingegnere o, comunque, un soggetto dotato di idonee competenze. L’articolo 37 non specifica le qualità professionali da prendere in considerazione nella nomina di un DPO. Sono certamente qualità indispensabili la conoscenza della normativa in materia di protezione dei…

L’analisi dei rischi è soggettiva?

L’analisi dei rischi non è soggettiva. L’entità del rischio dipende dalla probabilità che si verifichi un evento pericoloso e dalla gravità del danno generato da questo evento. Pur essendo un’analisi di tipo stocastico siamo in grado di assegnare un giusto valore alla probabilità e al danno in funzione del grado di conoscenza dell’organizzazione, del trattamento…

Chi è il soggetto che esegue l’analisi dei rischi?

L’analisi dei rischi circa i trattamenti eseguiti da un’organizzazione andrebbe eseguita dal titolare e/o dai responsabili del trattamento ovviamente coadiuvati da un eventuale consulente tecnico esterno o dal DPO.

Tutti i consensi devono essere registrati come prova che il consenso è stato prestato

L’elaborazione dei dati personali non è consentita senza un consenso preventivo. Questo significa che il consenso deve essere prestato prima che avvenga qualsivoglia elaborazione, sulla base di informazioni chiare e specifiche in merito al tipo di dati e agli scopi per i quali sono stati raccolti. Per i dati personali sensibili, il consenso deve essere…

Ogni organizzazione deve custodire un registro e monitorare le attività di elaborazione dei dati personali

In qualità di titolare del trattamento dei dati, ogni organizzazione deve custodire un registro e monitorare le attività di elaborazione dei dati personali. In questa categoria rientrano i dati personali gestiti all’interno dell’organizzazione, ma anche da terze parti, ovvero i cosiddetti responsabili del trattamento. I responsabili del trattamento dei dati possono includere fornitori di servizi…

Cos’è il GDPR?

Il regolamento generale sulla protezione dei dati (GDPR, General Data Protection Regulation) è una normativa comunitaria che controlla in che modo le società e altre organizzazioni gestiscono i dati personali. Si tratta dell’iniziativa più significativa in materia di protezione dei dati degli ultimi 20 anni, con notevoli implicazioni per qualsiasi organizzazione nel mondo che si…