Nomina Data Protection Officer DPO, Attrattività ed Appeal dei dati trattati, non solo quelli ex sensibili, ma anche in base alla tipologia e target dell’utenza – O.L.I.T. Informatica (L'Aquila) ITALIA
Postato il 19 marzo 2018 di gcioc
Data Protection Officer DPO, nel caso di un interno part-time, quindi metà del tempo DPO e metà del tempo magari responsabile del personale o marketing, porta a sicuro conflitto di interessi, sanzionato dal GDPR. Meglio affidarsi a soggetti esterni e professionali.
Essenza del Dna insito nel principio di accountability, che non si può valutare solo sulla base della tipologia dei dati (sensibili e/o giudiziari), ma anche sulla base della loro attrattività implicita, sia per soggetti che li trattano in relazione a possibili scopi leciti ( clienti ed utenti) sia per coloro che ne vogliono trarre interesse (anche economico) per scopi illeciti o non concordati preventivamente.
Esempio illuminato quello di Monica Perego e di un “Software per la Gestione dei Centri Ippici), quindi una tipica PMI italiana, che vede però i dati dei centri ippici che gestisce, quindi dei proprietari di cavalli e delle società di equitazione, quindi non dati sensibili in senso stretto, ma “attrattivi sotto il profilo della profilazione di professionisti ed imprenditori”, quindi dati che potrebbero portare ad arrivare anche ai dati delle Aziende e Professionisti collegati
Nomina consigliata del DPO nel caso di dati non sensibili, ma attrattivi mp3
Quindi ne desumiamo che i dati di una residenza per anziani RSA, potrebbero essere sicuramente meno allettanti, seppur dati sensibili e sanitari secondo il GDPR, rispetto a quelli trattati da noti centri ippici, golf, sportivi e/o centri di “elite”.
Contrassegnato da tag 2016, 25 maggio 2018, 679, aziende, centro ippico, CodicePrivacy, conflitto interessi, consulenza, Cybersecurity, data breach, dati sensibili, DPO, federprivacy, GarantePrivacy, GDPR, imprenditori, part time, PMI, professionisti, profilazione, Regolamento Europeo, responsabile protezione dati, sicurezza informatica, Studi Professionali
Responsabile Protezione Dati DPO importante sentenza del TAR FVG 287 del 2018 "non serve la certificazione ISO"
Piattaforma ODR 524/2013 Regolamento UE - E-Commerce ADR (Alternative Dispute Resolution)
34.700 Visite - Grazie a tutti Voi e seguiteci su Twitter @giorgiotablet https://twitter.com/giorgiotablet
ARTICOLI CATALOGATI PER MESE (Gen-Dic) Seleziona mese dicembre 2018 (2) ottobre 2018 (1) settembre 2018 (3) luglio 2018 (2) giugno 2018 (1) maggio 2018 (5) aprile 2018 (3) marzo 2018 (4) febbraio 2018 (1) gennaio 2018 (2) dicembre 2017 (1) novembre 2017 (2) ottobre 2017 (1) settembre 2017 (2) agosto 2017 (2) luglio 2017 (2) giugno 2017 (1) maggio 2017 (2) aprile 2017 (6) marzo 2017 (6) febbraio 2017 (5) gennaio 2017 (2) dicembre 2016 (5) novembre 2016 (2) ottobre 2016 (8) settembre 2016 (11) agosto 2016 (4) luglio 2016 (9) giugno 2016 (7) maggio 2016 (9) aprile 2016 (4) marzo 2016 (1) febbraio 2016 (5) gennaio 2016 (5) dicembre 2015 (5) novembre 2015 (5) ottobre 2015 (2) settembre 2015 (5) agosto 2015 (1) luglio 2015 (6)