Protezione dei dati - base giuridica

La questione della protezione dei dati riguarda principalmente i dati personali. In particolare nell'ambito commerciale, negli ultimi anni si è registrato un aumento significativo della quantità di dati personali raccolti. Al fine di garantire che le aziende elaborino, distruggano e proteggano correttamente i dati personali, il GDPR ha regolamentato il modo in cui le aziende devono gestire i dati sensibili dal 2018.

Protezione dei dati - i punti più importanti

Alla la raccolta dei dati personali si applica la norma che prevede: una documentazione completa e un obbligo di informazione.

Capitolo 3, Articolo 13, paragrafo 1 GDPR, obbligo di informazione e diritto all'informazione.
In caso di raccolta di dati personali, il responsabile deve presentare e garantire una documentazione completa su finalità, durata, conservazione e cancellazione dei dati.

Capitolo 3, Articolo 17, paragrafi 1 e 2 GDPR, diritto alla cancellazione (diritto all'oblio).
I responsabili del trattamento hanno l'obbligo di cancellare immediatamente e completamente i dati raccolti se richiesto. Devono garantire che tutti i collegamenti a questi dati personali o copie degli stessi siano irreversibilmente distrutti. Per le eccezioni, vedere il paragrafo 3, ad es. nell'adempimento di un obbligo legale o di pubblico interesse.

Capitolo 4, Articolo 32, paragrafo 2 GDPR, sicurezza del trattamento.

Misure tecniche e organizzative per proteggere adeguatamente le persone fisiche. I dati personali possono essere trattati solo su istruzioni di una persona responsabile e a seguito di un accordo di riservatezza.
Un regolare processo di revisione delle misure adottate per la sicurezza dei dati.

Imposizione di sanzioni pecuniarie più severe

Capitolo 4, Articolo 33, paragrafo 1 GDPR Notifiche di violazioni di protezione
In caso di violazione in materia di protezione dei dati personali, il responsabile deve immediatamente segnalare l'incidente all'autorità di controllo competente, in conformità al capo 6, articolo 51.

Capitolo 8, articolo 83, paragrafi 4 e 5 GDPR, irrogazione die sanzioni
Il quadro sanzionatorio è stato notevolmente rafforzato e ,in caso di violazione delle norme ,può essere inflitta un'ammenda fino a 20 milioni di EUR o fino al 4% del fatturato mondiale dell'anno precedente.

Distruzione dei dati personali conforme al GDPR

Anche i dati personali registrati su supporto cartaceo devono essere distrutti professionalmente. In questo caso, lo smaltimento in un cestino della carta o il solo strappo della carta non è sufficiente.

Vai sul sicuro ...
... e distruggi i documenti personali dove vengono generati: direttamente sul posto di lavoro.

HSM fornisce la soluzione giusta per ogni esigenza di sicurezza. Ti aiutiamo a scegliere il trituratore giusto. Per la distruzione dei dati conforme al GDPR, HSM consiglia un distruggidocumenti con un livello di sicurezza almeno P-4. Ulteriori informazioni sulla distruzione dei documenti conforme al GDPR sono disponibili qui: DSGVO-konforme Aktenvernichtung – welche Aktenvernichter sind hierfür geeignet?

Qui troverete ulteriori informazioni sul tema protezione dei dati o classi di protezione e livelli di sicurezza.