DPIA e discrezionalità degli Stati Membri

18 march 2019

Gli Stati Membri possono prevedere, per il tramite delle autorità di controllo, trattamenti ulteriori da includere tra quelli che richiedono la valutazione di impatto (articolo 35 (4) e 35 (5) GDPR). Al riguardo, il Garante per la protezione dei dati personali ha stilato un elenco, non esaustivo, di trattamenti, soggetti al meccanismo di coerenza tramite il vaglio preliminare condotto dal Comitato europeo per la protezione dei dati, che devono essere sottoposti a valutazione di impatto.

L'elencazione comprende fattispecie di più immediata ricostruzione (si pensi al trattamento sistematico di dati genetici o biometrici) e fattispecie i cui contorni sono piuttosto ricchi e la cui descrizione non agevola in modo immediato l'operatore ordinario. Segue l'elenco dei trattamenti individuati dal Garante che deve intendersi comunque soggetto ai criteri interpretativi previsti dall'art. 35 del GDPR e dalle linee guida del Gruppo di Lavoro Art. 29 (WP248).

 

 

News archive

 

Firm news

mag3

03/05/2024

Lotta contro le contraffazioni commesse online

Lotta contro i reati e ingerenza nei diritti fondamentali: un'autorita` pubblica nazionale incaricata della lotta contro le contraffazioni commesse online puo` accedere ai dati identificativi

mag3

03/05/2024

Tabulati telefonici

Secondo la legge italiana, il delitto di furto aggravato fa parte dei reati che giustificano l’acquisizione di tabulati telefonici presso il fornitore di servizi di comunicazione elettronica,

mag3

03/05/2024

Tlc: il Garante sanziona un dealer per attivazione illecita di sim e abbonamenti

Una società che gestisce due negozi di telefonia dovrà pagare una multa di 150mila euro per aver attivato illecitamente Sim, abbonamenti e addebiti per l’acquisto di cellulari

Lawyer News