Portabilità dei datiGDPR e diritto all’oblio
che cosa si intende per dati personali: natura, tipologie e qualità
GDPR:
La formazione privacy restava e resta obbligatoria nel settore sanitario v. art. 83 del Codice della Privacy che prevede l’obbligo delle strutture di attivare:
“ la messa in atto di procedure, anche di formazione del personale, dirette a prevenire nei confronti di estranei un’esplicita correlazione tra l’interessato e reparti o strutture, indicativa dell’esistenza di un particolare stato di salute”[1] e di prevedere “la sottoposizione degli incaricati che non sono tenuti per legge al segreto professionale a regole di condotta analoghe ad esso[2].
L’art. 29 del sopra citato regolamento prevede, infatti, che “il responsabile del trattamento, o chiunque agisca sotto la sua autorità o sotto quella del titolare del trattamento, che abbia accesso ai dati personali non può trattare tali dati se non è istruito in tal senso dal titolare …”.
Direttiva 680 e 681
n. 680: risulta speculare al GDPR nel suo ambito specifico di applicazione; molte delle norme ivi contenute sono simili a quelle presenti nel testo, se non addirittura uguali ad esse.
Sono specifiche per i trattamenti effettuati dalle autorità competenti, a fini di: 1) prevenzione, indagine, accertamento e perseguimento di reati, 2) esecuzione di sanzioni penali, 3) salvaguardia e prevenzione di minacce alla sicurezza pubblica.
n. 681: si occupa, invece, del trattamento dei dati del c.d. codice di prenotazione (Passenger Name Record – PNR), ovvero le informazioni relative al viaggio aereo di ciascun passeggero,
comprendenti i dati delle prenotazioni per ogni volo prenotato da qualunque persona o per suo conto, a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi.
I reati gravi di cui si tratta sono contenuti all’interno di un lungo elenco allegato alla Direttiva n. 681.
Sono presenti sia reati contro il patrimonio che contro le persone (per es. omicidio, favoreggiamento all’immigrazione clandestina, criminalità informatica, stupro, spionaggio industriale).
n. 681: si applica ai voli extra-UE, ma gli Stati membri potranno decidere di estenderla ai voli intra-UE (ad esempio, i voli che si dirigono da uno Stato membro verso un altro o altri Stati membri), notificandolo per iscritto alla Commissione UE.
se ti è piaciuto questo articolo, ti consigliamo di dare un’occhiata anche a quest’altro.