Garante privacy: trasferimento di dati in caso di “hard Brexit”

Il Garante privacy, con notizia del 18 febbraio 2019, ha reso noto che il Comitato Europeo per la Protezione dei Dati (EDPB) ha adottato la nota informativa del 12 febbraio 2019, destinata alle aziende e alle autorità pubbliche sui trasferimenti di dati a norma del regolamento generale sulla protezione dei dati in caso di Brexit…

Continua a leggere...

Consulenti del lavoro: responsabilità del trattamento dei dati dopo il GDPR

Il Garante per la privacy, in risposta ad alcuni quesiti, con documento web n. 9080970 del 22 gennaio 2019, ha precisato il ruolo e le responsabilità dei consulenti del lavoro nel trattamento dei dati personali della clientela alla luce del nuovo Regolamento europeo, identificandoli come “responsabili del trattamento” quando trattano i dati dei dipendenti dei…

Continua a leggere...

Contestazione pendenti per violazioni privacy: sanzioni ridotte entro il 18 dicembre

Il Garante per la protezione dei dati personali, con comunicato dell’11 dicembre 2018, ha ricordato che il 18 dicembre 2018 scade la possibilità di oblare le sanzioni mediante il pagamento in misura ridotta di una somma pari ai 2/5 del minimo edittale stabilito per la sanzione. La scadenza riguarda coloro che hanno ricevuto, entro il…

Continua a leggere...

Documentazione di lavoro: la conservazione nel rispetto della privacy

Alla luce del Regolamento UE 2016/679, i documenti di lavoro vanno conservati nel rispetto del principio della limitazione della conservazione in forza del quale i dati personali dei lavoratori vanno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati…

Continua a leggere...

Garante privacy: i dati degli iscritti ai sindacati vanno protetti

Il Garante privacy, con documento web n. 9065999, ha stabilito che il datore di lavoro non può comunicare a un’organizzazione sindacale la nuova sigla alla quale ha aderito un suo ex iscritto, ma deve limitarsi a comunicare la sola scelta del lavoratore di non aderire più all’originaria sigla di appartenenza. Le informazioni sull’adesione sindacale rientrano…

Continua a leggere...

GDPR: in G.U. l’elenco dei trattamenti soggetti a valutazione

È stato pubblicato sulla G.U. n. 269 del 19 novembre 2018 la delibera del Garante privacy n. 467 dell’11 ottobre 2018, con l’elenco delle tipologie di trattamenti soggetti al requisito di una valutazione d’impatto sulla protezione dei dati, ai sensi dell’articolo 35, comma 4, Regolamento (UE) 2016/679.   Centro Studi Lavoro e Previdenza – Euroconference…

Continua a leggere...

Fatturazione elettronica: il Garante privacy rileva criticità sul trattamento dei dati personali

Il Garante per la protezione dei dati personali, con provvedimento n. 481 del 15 novembre 2018, ha avvertito l’Agenzia delle entrate che il nuovo obbligo della fatturazione elettronica, così come è stato regolato dall’Agenzia delle entrate, “presenta rilevanti criticità in ordine alla compatibilità con la normativa in materia di protezione dei dati personali”. Per questo…

Continua a leggere...

GDPR: valutazione di impatto per i trattamenti transfrontalieri

Il Garante per la protezione dei dati personali, con provvedimento n. 467 dell’11 ottobre 2018, ha predisposto l’elenco delle tipologie di trattamenti soggetti al requisito di una valutazione d’impatto sulla protezione dei dati ai sensi dell’articolo 35, comma 4, Regolamento (UE) 2016/679. D’ora in poi, pertanto, P.A. e aziende italiane che effettuano trattamenti di dati…

Continua a leggere...

Privacy: ultime novità

Si analizzano il registro dei trattamenti del titolare e del responsabile del trattamento, anche alla luce dei recenti chiarimenti forniti del Garante per la protezione dei dati personali, le informazioni sulla trattazione degli affari pregressi e la definizione agevolata delle contestazioni pendenti.   Il registro dei trattamenti Ai sensi dell’articolo 30, Regolamento UE 2016/679, i…

Continua a leggere...

Privacy: pubblicate le Faq sul registro delle attività di trattamento

Il Garante per la protezione dei dati personali, con comunicato stampa dell’8 ottobre 2018, ha reso noto di aver pubblicato le Faq per la tenuta e per la compilazione del registro delle attività di trattamento, previsto dal Regolamento UE 679/2016. Il registro, che deve essere predisposto dal titolare e dal responsabile del trattamento, è un…

Continua a leggere...