Valutazione di impatto trattamento dati, pesanti sanzioni in arrivo
L’art. 35 del Regolamento UE . 679/2016 prevede che quando un tipo di trattamento, allorché prevede in particolare l'uso di nuove tecnologie, considerati la natura, l'oggetto, il contesto e le finalità del trattamento, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento effettua, prima di procedere al trattamento, una valutazione dell'impatto (DPIA) dei trattamenti previsti sulla protezione dei dati personali. Una singola valutazione può esaminare un insieme di trattamenti simili che presentano rischi elevati analoghi.
Sono interessati i dati relativi agli impianti di video sorveglianza e al servizio sociale.
In caso di violazioni sono previste sanzioni pesanti sull’ente locale (Esempio), che si rivarrà sul dirigente responsabile, come hanno confermato le ultime sentenze.
Delfino & Partners svolgerà a breve un approfondimento su questo tema nell'ambito di uno dei prossimi webinar in materia di aggiornamento normativo.
Per informazioni: info@gruppodelfino.it