Registro delle attività di trattamento del responsabile ex art. 30, par. 2 GDPR: elementi minimi, accountability, obblighi del sub-responsabile e sanzioni fino a 10.000.000 di euro o al 2% del fatturato annuo.
Cancellazione dei dati personali nel GDPR: termini di conservazione da indicare nel registro dei trattamenti (art. 30), motivi e deroghe dell’art. 17 e misure di sicurezza tecniche e organizzative dell’art. 32.
Art. 48 GDPR: sentenze e decisioni amministrative di paesi terzi sono riconoscibili solo se basate su accordi internazionali; l’art. 49 prevede deroghe, come il consenso esplicito dell’interessato.
Clausole tipo di protezione dei dati per i trasferimenti extra-UE secondo l’art. 46 GDPR: clausole della Commissione, codici di condotta e certificazioni come garanzie adeguate, con il Considerando 109.
Trasferimento di dati personali senza decisione di adeguatezza: le garanzie adeguate dell’art. 46 GDPR, paragrafi 2 e 3, la loro natura alternativa rispetto agli artt. 46-49 e i Considerando 102 e 108.
Trasferimento di dati personali in base a una decisione di adeguatezza della Commissione: requisiti dell’art. 45 GDPR, atti di esecuzione, riesame ogni quattro anni, revoca e pubblicazione dell’elenco.
Norme vincolanti di impresa (BCR) nel GDPR: definizione dell’art. 4, requisiti minimi dell’art. 47, uso come garanzie adeguate nei gruppi di imprese e linee guida del Gruppo Art 29 (WP256, WP257, WP263).
Trasferimento di dati personali nel GDPR: i tre criteri cumulativi delle Linee guida 05/2021 dell’EDPB, il caso Bodil Lindqvist, la sentenza Schrems II sul Privacy Shield e i requisiti del Capo V.
Trasferimento di dati personali senza decisione di adeguatezza: le garanzie adeguate dell’art. 46 GDPR, gli strumenti dei paragrafi 2 e 3, il rapporto con gli artt. 46-49 e gli accordi internazionali.
Compilazione del Registro del Titolare ex art. 30 GDPR: dati di contatto, contitolarità e art. 26, finalità e base giuridica, categorie di interessati e di dati personali e destinatari.
Contenuti minimi del registro dei trattamenti per titolari e responsabili ai sensi del GDPR, con il ruolo degli autorizzati, la nomina del responsabile ex art. 28 e la responsabilità del titolare nella scelta.
Accountability nel GDPR e registro ex art. 30: forma scritta, contenuto minimo per titolare e responsabile, definizioni dell’art. 4 e messa a disposizione dell’Autorità di controllo.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine