Guida alla Contestualizzazione per il GDPR
DP-ID.DM-4-03: Il titolare del trattamento mette in atto processi che garantiscono all'interessato l’esercizio del diritto di rettifica dei dati personali che lo riguardano qualora ne faccia richiesta, senza ingiustificato ritardo.
DP-ID.DM-4-04: Il titolare del trattamento mette in atto processi che garantiscono all'interessato l’esercizio del diritto di cancellazione dei dati personali che
lo riguardano qualora ne faccia richiesta, senza ingiustificato ritardo, qualora
sussista uno dei motivi di cui all'art. 17 par. 1.
DP-ID.DM-4-05: In riferimento al controllo DP-ID.DM-4-04, il titolare del trattamento, qualora abbia reso pubblici i dati personali, adotta le misure ragionevoli,
anche tecniche, per informare della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali, tutti gli ulteriori titolari del
trattamento che stanno trattando i dati personali.
DP-ID.DM-4-06: Il titolare del trattamento mette in atto processi che garantiscono all'interessato l’esercizio del diritto di limitazione del trattamento dei dati
personali che lo riguardano e che successivamente alla limitazione i dati vengano
trattati esclusivamente nelle circostanze previste dal Regolamento (es. consenso
dell’interessato, accertamento diritti in sede giudiziaria, ecc.).
DP-ID.DM-4-07: Il titolare del trattamento mette in atto processi per la comunicazione a ciascuno dei destinatari cui sono stati trasmessi i dati personali delle
eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste dall’interessato.
Art. 16
Art. 17(1)
Art. 17(2)
Art. 18(1-3)
Art. 19
DP-ID.DM-4-08: Il titolare del trattamento mette in atto processi che garantiscono all'interessato l’esercizio del diritto di portabilità dei dati.
Art. 20
DP-ID.DM-4-09: Il titolare del trattamento mette in atto processi che garantiscono all'interessato l’esercizio del diritto di opposizione al trattamento dei dati
personali, ove ne ricorrano i presupposti.
Art. 21
DP-ID.DM-4-10: Il titolare del trattamento mette in atto processi che garantiscono all'interessato il diritto di non essere sottoposto a una decisione basata
unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
DP-ID.DM-4-11: In riferimento al controllo DP-ID.DM-4-10, nel caso in cui la decisione si basi sul consenso esplicito dell’interessato oppure sia necessaria per la
conclusione o l’esecuzione di un contratto, il titolare del trattamento attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato (almeno il diritto di ottenere l'intervento umano da parte del titolare del
trattamento, di esprimere la propria opinione e di contestare la decisione).
Art. 22(1)
Art. 22(2-3)
Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali
In quest’area di indirizzo sono definiti controlli per l’implementazione, documentazione e gestione dei processi di trasferimento dei dati in ambito internazionale.
Il controllo DP-ID.DM-5-01 richiede la definizione di un processo per regolare il trasferimento
di dati personali verso paesi terzi o organizzazioni internazionali in conformità al principio di
adeguatezza (art. 44) e senza che il livello di protezione delle persone fisiche sia pregiudicato.
In tal senso assume notevole importanza la verifica delle condizioni di adeguatezza (art. 45)
affinché un trasferimento di dati possa avvenire, gestito tramite un processo definito nel controllo DP-ID.DM-5-02.
Il controllo DP-ID.DM-5-03 richiede la creazione di un processo riguardante la verifica
35
Select target paragraph3
Connect to a paragraph
Connect to an entity
Disable highlights
Add to table of contents