8 articoli
Registro delle attività di trattamento del responsabile ex art. 30, par. 2 GDPR: elementi minimi, accountability, obblighi del sub-responsabile e sanzioni fino a 10.000.000 di euro o al 2% del fatturato annuo.
Cancellazione dei dati personali nel GDPR: termini di conservazione da indicare nel registro dei trattamenti (art. 30), motivi e deroghe dell’art. 17 e misure di sicurezza tecniche e organizzative dell’art. 32.
Art. 48 GDPR: sentenze e decisioni amministrative di paesi terzi sono riconoscibili solo se basate su accordi internazionali; l’art. 49 prevede deroghe, come il consenso esplicito dell’interessato.
Clausole tipo di protezione dei dati per i trasferimenti extra-UE secondo l’art. 46 GDPR: clausole della Commissione, codici di condotta e certificazioni come garanzie adeguate, con il Considerando 109.
Trasferimento di dati personali in base a una decisione di adeguatezza della Commissione: requisiti dell’art. 45 GDPR, atti di esecuzione, riesame ogni quattro anni, revoca e pubblicazione dell’elenco.
Norme vincolanti di impresa (BCR) nel GDPR: definizione dell’art. 4, requisiti minimi dell’art. 47, uso come garanzie adeguate nei gruppi di imprese e linee guida del Gruppo Art 29 (WP256, WP257, WP263).
Trasferimento di dati personali senza decisione di adeguatezza: le garanzie adeguate dell’art. 46 GDPR, gli strumenti dei paragrafi 2 e 3, il rapporto con gli artt. 46-49 e gli accordi internazionali.
Contenuti minimi del registro dei trattamenti per titolari e responsabili ai sensi del GDPR, con il ruolo degli autorizzati, la nomina del responsabile ex art. 28 e la responsabilità del titolare nella scelta.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine