Guida alla Contestualizzazione per il GDPR FUNCTION CATEGORY IDENTIFY (ID) Data Management (DP-ID.DM) SUBCATEGORY DP-ID.DM-2: Sono definiti, implementati e documentati i processi riguardanti l'informazione dell'interessato in merito al trattamento dei dati. RIFERIMENTI CONTROLLI GDPR DP-ID.DM-2-01: Il titolare del trattamento adotta processi per fornire all'interessato tutte le informazioni inerenti al trattamento dei dati personali comunque Artt. 12, 13, raccolti (sia presso lo stesso interessato che presso terzi) nonché l’esistenza e le 14 modalità di esercizio dei diritti previsti dal Regolamento. Consenso dell’interessato In quest’area di indirizzo vengono riuniti i controlli che riguardano i processi di raccolta e revoca del consenso dell’interessato al trattamento di dati. Il primo controllo (DP-ID.DM-3-01) pone all’attenzione la creazione da parte del titolare del trattamento di un insieme di processi che permettano di dimostrare, per tutti i trattamenti basati sul consenso, l’avvenuto ottenimento dello stesso da parte del titolare del trattamento. Il secondo controllo (DP-ID.DM-302) ha per oggetto il processo di revoca del consenso (DP-ID.DM-3-02). FUNCTION CATEGORY IDENTIFY (ID) Data Management (DP-ID.DM) SUBCATEGORY DP-ID.DM-3: Sono definiti, implementati e documentati i processi di raccolta e revoca del consenso dell'interessato al trattamento di dati. CONTROLLI RIFERIMENTI GDPR DP-ID.DM-3-01: Il titolare del trattamento mette in atto processi che gli permettano di dimostrare che, per i trattamenti basati sul consenso, l'interessato, o nel caso di minori il titolare della responsabilità genitoriale, ha liberamente prestato uno specifico consenso per ciascun trattamento dei propri dati personali. Art. 7(1),(2),(4) e art. 8 DP-ID.DM-3-02: Il titolare del trattamento mette in atto processi che gli permettano di gestire e documentare la revoca del consenso al trattamento dei dati personali da parte dell'interessato, o nel caso di minori del titolare della responsabilità genitoriale. Art. 7(3) e art. 8 Diritti dell’interessato In quest’area di indirizzo sono definiti i controlli che riguardano l’implementazione e la documentazione di tutti i processi inerenti all’esercizio dei diritti da parte dell’interessato così come sancito dal Regolamento. Il controllo DP-ID.DM-4-01 impone la creazione di un processo che permetta al titolare del trattamento di fornire conferma all’interessato che sia o meno in corso un trattamento di dati personali che lo riguardano. Il controllo DP-ID.DM-4-02 richiede la creazione di processi per permettere all’interessato del trattamento di accedere ai propri dati personali ed alle informazioni relative al trattamento, 33