home / Contenuti correlati

ARTICOLI su: titolare del trattamento

» Nel contesto di una violazione dei dati personali, il titolare del trattamento dei dati è il soggetto che determina le finalità e i mezzi del trattamento, indipendentemente dall´implicazione di responsabili del trattamento designati. Pertanto, la titolarità del trattamento dei dati relativi al Fascicolo Sanitario Elettronico (FSE) va individuata sulla base della normativa vigente, che attribuisce tale responsabilità alle Regioni e Province autonome che istituiscono il FSE, a meno che il data breach riguardi trattamenti specificamente individuati non pertinenti alla cura del paziente

» Ai sensi del reg. (UE) 2018/1725, i dati pseudonimizzati restano “dati personali” per il titolare che dispone delle informazioni aggiuntive idonee a rendere identificabili gli interessati. Per il destinatario, tali dati possono essere considerati non personali se non sussistono mezzi ragionevoli di re-identificazione. L´obbligo di informare i destinatari deve essere assolto al momento della raccolta e dal punto di vista del titolare, indipendentemente dalle possibilità di identificazione in capo al destinatario. L´identificabilità richiede una valutazione caso per caso, considerando costi, tempi, tecnologie disponibili e incroci con altre banche dati.

» Per ragioni commerciali il trattamento dei dati personali può avvenire senza consenso

» È legittima la sanzione irrogata dall'Autorità Garante della privacy nei confronti di un ente pubblico sanitario regionale per l'illecito trattamento dei dati personali di pazienti contenuti nelle banche dati aziendali e nel Fascicolo Sanitario Elettronico in violazione degli artt. 5,9,14 e 35 del GDPR. Il trattamento dei dati inseriti nel FSE può avvenire “in chiaro”, ovverosia con l'indicazione del nominativo dell'interessato, solo per finalità di prevenzione, diagnosi, cura e riabilitazione dell'assistito, ma non è consentito per finalità di stratificazione statistica non necessaria

» Ai sensi del RGPD, il gestore di un mercato online che pubblica annunci contenenti dati personali a fini commerciali propri è “titolare del trattamento” e, con l'utente inserzionista, “contitolare”: deve quindi, prima della pubblicazione, individuare gli annunci contenenti dati sensibili, acquisire e verificare l'identità dell'inserzionista, rifiutare gli annunci illeciti in assenza di consenso esplicito dell'interessato e adottare misure di sicurezza idonee a impedire la riproduzione illecita su altri siti; inoltre, in caso di violazione degli obblighi RGPD, non può invocare l'esonero di responsabilità previsto per l'hosting dalla direttiva 2000/31

ARTICOLI di ALTRE RIVISTE in cui si tratta: titolare del trattamento