GLOSSARIO D

Quando un tipo di trattamento, allorché prevede in particolare l'uso di nuove tecnologie, considerati la natura, l'oggetto, il contesto e le finalità del trattamento, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento effettua, prima di procedere al trattamento, una valutazione dell'impatto dei trattamenti previsti sulla protezione dei dati personali. Una singola valutazione può esaminare un insieme di trattamenti simili che presentano rischi elevati analoghi.

Il "dato" è una descrizione originaria e non interpretata di un evento (Blumenthal); i "dati" sono la materia prima del processo di costruzione delle informazioni, e sono costituiti da gruppi di simboli (lettere, numeri, etc.) che rappresentano quantità, azioni, cose (Davies). Il "valore" del dato dipende da:

completezza: descrizione del fenomeno la più completa possibile;

omogeneità: principi ed ipotesi di rilevazione identici per lo stesso fenomeno fasatura: rilevazione contemporanea per situazioni variabili nel tempo.

Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Qualsiasi informazione relativa a un individuo identificato / identificabile, che riguardi la sua vita privata, professionale o pubblica. Può essere qualsiasi cosa, da un nome, una foto, un indirizzo di posta elettronica, i dati bancari, i post sui siti di social network, informazioni mediche, l’indirizzo IP o una combinazione dei dati che identifichi direttamente o indirettamente la persona.

Il GDPR si riferisce a dati personali sensibili come a “categorie speciali di dati personali”. Le categorie speciali di dati includono l’origine razziale o etnica, le opinioni politiche, le opinioni religiose o filosofiche, l’appartenenza sindacale, l’orientamento sessuale e i dati sanitari, genetici e biometrici elaborati per identificare un individuo in modo univoco. I dati personali relativi alle condanne penali e ai reati non sono inclusi, ma simili garanzie supplementari si applicano al loro trattamento.

L’interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
Contesta l’esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per verificare l’esattezza di tali dati personali;
Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati e chiede che ne sia limitato l’accesso;
I dati sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria benchè il titolare non abbia più bisogno di tali dati ai fini del trattamento;
L’interessato si è opposto al trattamento in attesa delle verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato.

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Il Responsabile della protezione dei dati, nominato dal titolare del trattamento o dal responsabile del trattamento è una figura consulenziale, deve possedere un'adeguata conoscenza della struttura aziendale, della normativa e delle prassi di gestione dei dati personali, deve adempiere alle sue funzioni in piena indipendenza e in assenza di conflitti di interesse. Inoltre deve operare alle dipendenze del titolare o del responsabile oppure sulla base di un contratto di servizio (RPD/DPO esterno). Il titolare o il responsabile del trattamento dovranno mettere a disposizione del Responsabile della protezione dei dati le risorse umane e finanziarie necessarie all’adempimento dei suoi compiti. (vedi anche RPD).

La nomina di un Responsabile della Protezione dei Dati è obbligatoria se:
- il trattamento è effettuato da un’autorità pubblica;
- o le “attività principali” di un controllore dei dati / processore di dati richiedono “il controllo regolare e sistematico degli interessati su larga scala”
- o consistono nel trattamento di categorie particolari di dati o dati sulle condanne penali “su larga scala”.