La conversione in l. 3 dicembre 2021, n. 205, con modificazioni, del d.l. 8 Ottobre 2021,  n. 139, c.d. Decreto Capienze – recante disposizioni urgenti per l’accesso alle attività culturali, sportive e ricreative, nonché per l’organizzazione di pubbliche amministrazioni ed in materia di protezione dei dati personali – ha, da un lato, di riflesso, migliorato in termini di impatto sociale il Codice della Privacy e, dall’altro, ottimizzato l’applicazione della normativa concernente il Data Protection.

Da più parti, nell’ultimo periodo, sono sorti interrogativi circa gli eventuali effetti negativi che il d.l.  139/2021, convertito in l. 205/2021 potrebbe produrre al diritto alla Protezione dei Dati personali. Tuttavia, a giudizio dello scrivente ed analizzando in modo attento le modifiche apportate dall’art. 9 della legge in esame, ciò che salta prepotentemente agli occhi è un inconfutabile ed apprezzabilissimo miglioramento del novellato d.lgs. 196/2003 (Codice Privacy) rispetto a quelle che potrebbero essere le critiche mosse riguardanti un “immiserimento” dei poteri affidati al Garante Privacy Nazionale. Nella fattispecie, tali miglioramenti riguarderanno, innanzitutto, l’incremento della pianta organica relativa alle risorse in favore dell’Authority Privacy e quindi dal 1/1/2022 quest’ultima passerà da 162 a 200 unità. Nella volontà del legislatore il cosiddetto fenomeno del “revenge porn” sarà ulteriormente contrastato consentendo ad un soggetto esercente la responsabilità genitoriale/legale ovvero ad un minore ultraquattordicenne di effettuare una segnalazione al Garante Privacy, onde così consentirgli di compiere, nelle 48 ore successive al ricevimento della stessa, innanzitutto le proprie azioni cautelari ex art.143 e 144 del c.d. Codice Privacy da indirizzarsi, in primis, nei riguardi del gestore della piattaforma digitale in oggetto. Il secondo (non in termini di importanza) intervento migliorativo concerne la modifica del comma 7 dell’art.166 del Codice Privacy laddove è stata data la possibilità al Garante Privacy, di ingiungere, oltre alla sanzione amministrativa, la realizzazione di “campagne di comunicazione istituzionali volte alla promozione  della consapevolezza del diritto alla protezione dei dati personali, sulla base di progetti preventivamente approvati dal Garante e che tengano conto della gravità della violazione”.

Inoltre la possibilità, sempre riferendosi alla determinazione della sanzione amministrativa, di “eventuali  campagne di comunicazione istituzionale volte alla promozione della consapevolezza del diritto alla protezione dei dati personali, realizzate dal trasgressore anteriormente alla commissione della violazione”. Esaminati quindi i risultati positivi scaturenti dal punto di vista sociale, occorre ora esaminare quelli, per così dire, “snellenti” determinate operazioni di trattamento di dati personali. A tal proposito si segnala la modifica all’art.2 ter del vigente Codice Privacy finalizzata a far fondare anche su un atto amministrativo generale l’attività di trattamento dei dati personali fondata sulla base giuridica prevista dall’art.6 paragrafo 3 lettera b) del GDPR (e dall’art.2 sexies del Codice Privacy) oltre che in ragione di una norma di legge o di regolamento come attualmente accade. Ed inoltre il neo comma 1 bis ha stabilito che qualsiasi trattamento svolto da una pubblica amministrazione “è sempre consentito se necessario per l’adempimento di un compito svolto nel pubblico interesse o per l’esercizio di pubblici poteri ad essa attribuiti”, ma con tutte le garanzie previste dal GDPR: indicazione del titolare, della finalità del trattamento ecc. In sostanza, per le pubbliche amministrazioni non vale il divieto generale di trattare i dati, anche “particolari”, fermo restante però i principi fondamentali per la protezione dei dati.

Infine non si può assolutamente non menzionare la riduzione in termini di tempo per il Garante Privacy (30 giorni non prorogabili decorrenti dalla richiesta, dopo si può procedere indipendentemente) per esprimersi circa le riforme, le misure ed i progetti concernenti il Piano Nazionale di Ripresa e Resilienza.

L'articolo L. 205/2021: NOVITA’ SULLA PRIVACY E SUL DATA PROTECTION proviene da REVELINO EDITORE.

Revelino Editore e Consulenti Privacy srl organizzano 4 WEBINAR (di 1 ora ciascuno) in materia di Privacy e GDPR. Il team di esperti legali e informatici tratterà degli aspetti operativi sia per l’applicazione della normativa vigente in generale che per la definizione della Privacy e GDPR nelle singole fattispecie (Enti non profit, Onlus, Associazioni sportive, Avvocati, Commercialisti, Medici ecc.). Sarà possibile porre quesiti ai relatori.
Per ogni WEBINAR sarà realizzato un e-book con esempi pratici, approfondimenti e schemi operativi. Iscrivendosi al WEBINAR si riceverà GRATIS l’ebook di riferimento.

PUOI ACQUISTARE
IL SINGOLO WEBINAR+E-BOOK al costo di €20,00+IVA

OPPURE
L’INTERO PACCHETTO DI WEBINAR+E-BOOK*
CON LO SCONTO DEL 30% al costo €56,00+IVA invece di€80,00+IVA

acquistando il pacchetto si avrà diritto agli ebook e Webinar già svolti

PER ISCRIVERSI AI SINGOLI EVENTI

L'articolo PACCHETTO 4 WEBINAR PRIVACY E GDPR proviene da REVELINO EDITORE.

I PROTAGONISTI DEL REGOLAMENTO

LA SICUREZZA DEI DATI

ISBN 978-88-32149-18-0

Pag. 84

Prezzo €15,00 (iva compresa)

Claudia Tambasco  è laureata in giurisprudenza, esercita la professione ed è specializzata in privacy ed antiriciclaggio. Autrice e coautrice di pubblicazioni e testi giuridici ed associata allo studio legale Di Paola & Partners.

Questo E-book illustra la disciplina della Privacy aggiornato con il Regolamento generale sulla protezione dei dati o GDPR (acronimo di General Data Protection Regulation ) ovvero la nuova normativa sulla privacy riguardante la protezione delle persone fisiche in materia di trattamento e libera circolazione dei dati. Il Regolamento, composto da 99 articoli e 173 considerando, è direttamente e pienamente applicabile in tutti gli Stati membri senza che occorra alcun particolare atto di recepimento da parte degli stessi, rafforzando e garantendo in questo modo un trattamento ugualitario per tutti i cittadini dell’Unione Europea.

In questa opera si analizzano i diritti presenti nel Regolamento e tutte le figure che vengono chiamate in causa. Si identificano le linee guida di chi è il Titolare del trattamento dei dati, il Responsabile del trattamento, il Data Protection Officer (compiti e competenze). Si esaminano tutti gli aspetti per il trasferimento dei dati personali degli interessati, da uno Stato all’altro o da uno Stato ad una organizzazione internazionale perché si rischia di perderne il controllo. Infine si illustrano le forme di responsabilità e le sanzioni.

L'articolo Privacy e GDPR Conoscere le regole e applicarle proviene da REVELINO EDITORE.