GDPR 2018 - Soggetti interessati ed applicabilità
I soggetti interessati dalla legge sono la PA, le PMI e tutte le aziende all’interno dei confini dell’Unione Europea (e non solo) che sono dotate di un sistema di elaborazione di dati personali.
Nel dettaglio:
Applicazione “materiale”
-
Il Regolamento si applica solo ai trattamenti dei dati personali di persone fisiche;
N.B.: Non disciplina il trattamento dei dati relativi a persone giuridiche, in particolare imprese dotate di personalità giuridica, compresi il nome, la forma della persona giuridica e i suoi dati di contatto
Applicazione “territoriale”; il regolamento si applica ai trattamenti
-
realizzati da titolari stabiliti nell’UE
-
realizzati da titolari non stabiliti nell’UE, che: a) offrono beni o servizi, anche gratuiti, ai cittadini UE, oppure b) monitorano il comportamento dei cittadini UE
Applicazione per settore operativo:
-
PA: sempre(indipendentemente dai dati oggetto di trattamento)
-
AZIENDE E PMI: se presentano più di 250 dipendenti oppure:
-
se le attività principali consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala
-
se le attività principali del Titolare consistono in trattamenti su larga scala di dati “sensibili” e “giudiziari”
Se rientri in una delle casistiche sopra riportate scopri come TRECON può supportarti selezionando il pulsante “Servizi per la Privacy”, altrimenti seleziona “indietro” e scopri gli altri nostri servizi.
DEFINIZIONI:
TRATTAMENTI SU LARGA SCALA: comportano l’utilizzo di una notevole quantità di dati personali a livello regionale, nazionale o sovranazionale e incidono su un elevato numero di interessati
MONITORAGGIO REGOLARE: che avviene in modo continuo o a intervalli definiti per un arco di tempo definito; ricorrente o ripetuto a intervalli costanti; che avviene in modo costante o a intervalli periodici
MONITORAGGIO SISTEMATICO: che avviene per sistema; predeterminato, organizzato o metodico; che ha luogo nell’ambito di un progetto complessivo di raccolta di dati; svolto nell’ambito di una strategia
CATEGORIE PARTICOLARI DI DATI PERSONALI: i dati personali che rivelano l'origine razziale o etnica di una persona, le sue opinioni politiche, le sue convinzioni religiose o filosofiche, l'appartenenza a un sindacato, i dati genetici, i dati biometrici, i dati relativi alla salute, alla vita sessuale o all'orientamento sessuale di una persona