Glossario: il GDPR in pillole

Accesso Diritto dell’interessato al trattamento di richiedere e ottenere informazioni inerenti al trattamento dei propri dati personali.

Accountability Dall’inglese responsabilità. Principio di responsabilizzazione dei Titolari e Responsabili del Trattamento introdotto dal Regolamento Europeo che si identifica con l’obbligo post...

Ambito di applicazione territoriale Il GDPR è applicabile all’interno dello Spazio Economico Europeo (SEE), l’Islanda, la Norvegia.

Archivio Qualsiasi insieme strutturato, elettronico o manuale, di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ri...

Autorità di controllo Autorità pubblica indipendente individuata in ogni stato membro dell’Unione Europea incaricata di sorvegliare l’applicazione del GDPR al fine di tutelare i diritti e le libert&ag...

Azione positiva Riferita al consenso al trattamento dei dati che deve sempre essere espresso attraverso una dichiarazione o in modo attivo in quanto l’interessato deve aver intrapreso un’azione deliber...

Compliance Conformità, adesione alle disposizioni del Regolamento europeo per la protezione dei dati, ai princìpi ed alle procedure organizzative e di sicurezza con verifica che anche tutta la c...

Consenso dell’interessato Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione posit...

Consenso esplicito Il consenso deve essere esplicito nel caso di trattamento di dati soggetti a trattamento speciale, nel caso di trasferimenti di dati verso paesi terzi od organizzazioni internazionali in assenza di...

Contitolare del trattamento Rapporto paritetico di titolarità dei dati che si verifica quando due o più titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento.

Controllore dei dati È una persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che, da solo o congiuntamente con altri, determina le finalità e i mezzi di trattamento ...

Cookie I cookie sono piccoli file di testo inviati da un web server al browser dell’utente che effettua per la prima volta l’accesso a un sito web, per essere memorizzati sul computer dell&rsq...

Data Breach Violazione di sicurezza, che avviene accidentalmente o in modo illecito dalla quale deriva la distruzione, perdita, modifica, divulgazione o un accesso non autorizzato ai dati personali conservati ...

Dati biometrici I dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identifica...

Dati genetici I dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona fisica, e...

Dati personali giudiziari Dati personali attinenti alle condanne penali, ai reati ed alle misure di sicurezza.

Dati personali particolari Dati personali c.d. sensibili dai quali emerge l’origine etnica, l’orientamento politico, le convinzioni religiose, relativi alla salute e all’orientamento sessuale della persona.

Dati relativi alla salute Dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute.

Dato personale Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, di...

Destinatario La persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità p...

Diffusione Divulgazione di dati personali ad un numero indeterminabile di soggetti terzi.

Diritto alla cancellazione (Detto anche diritto all’oblio) diritto espressamente disciplinato dall’art. 17 del Regolamento dell’interessato ad ottenere la cancellazione dei dati personali che lo riguardano ...

Diritto alla portabilità Diritto dell’interessato a richiedere che i propri dati personali vengano trasferiti da un titolare ad un altro previsto dal Regolamento al fine di facilitare la circolazione dei dati persona...

Diritto alla rettifica Diritto dell’interessato a richiedere al titolare dei dati di eseguire una modifica dei propri dati personali dallo stesso conservati e/o trattati qualora riscontri l’esistenza di una i...

Diritto di accesso Diritto dell’interessato a richiedere al titolare una conferma sull’esistenza di un trattamento dei propri dati personali e di richiederne una copia con la descrizione delle modalit&agr...

Double opt-in (Doppio consenso) prevede che ci siano due passaggi per confermare il consenso: un primo consenso al momento dell’accesso al sito con la compilazione del modulo ed un secondo nella successiva...

DPIA _ Data Privacy Impact Assessment Procedura di analisi prevista dall’art. 35 del Regolamento volta a valutar la necessità, la proporzionalità e i relativi rischi legati ad un determinato trattamento dei dati con...

DPO - Data Protection Officer (Responsabile per la Protezione dei Dati Personali) figura introdotta dal Regolamento 679/2016 la cui funzione è quella di osservare, valutare ed organizzare la gestione del trattamento dei ...

Garante Il Garante per la protezione dei dati personali è una autorità indipendente nata nel 1996 cui è affidata la tutela dei diritti e delle libertà fondamentali ed il rispett...

GDPR (Dall’inglese General data Protection Regulation) Regolamento generale sulla protezione dei dati è la normativa introdotta a livello europeo n. 679/2016 in attuazione in Italia dal 25/...

GEPD Garante Europeo della Protezione dei Dati è una autorità di sorveglianza istituita nel 2004 il cui compito principale è garantire che le Istituzioni e gli Organi Dell’UE ...

Impresa Attività economica organizzata al fine della produzione e/o dello scambio di beni e servizi.

Indirizzo IP (Internet Protocol Address) etichetta numerica identificativa di un singolo dispositivo collegato ad una rete informatica tramite il sistema IP, che consente allo stesso di inviare e ricevere dati ...

Informativa Documento riassuntivo con il quale il titolare del trattamento comunica agli interessati, per iscritto o oralmente informazioni con riguardo alle finalità ed alle modalità del trattam...

Interessato Persona fisica cui sono riferiti i dati personali oggetto di trattamento.

Legittimo interesse Base giuridica per lo svolgimento di trattamenti di dati personali oltre al consenso del soggetto interessato espressamente prevista all’art. 6 del GDPR in base al quale è consentito a...

Limitazione di trattamento Sospensione temporanea o permanente del trattamento dei dati di cui è consentita la sola conservazione.

Misure di sicurezza Accorgimenti tecnici ed organizzativi, idonei a garantire un livello di sicurezza adeguato al rischio, adottati dal titolare e dal responsabile del trattamento al fine di assicurare e dimostrare in...

Obiezione motivata e pertinente Obiezione al progetto di decisione con riguardo all’esistenza di una  violazione del Regolamento, oppure che l'azione prevista in relazione al titolare del trattamento o responsabile...

Opt-in Consenso preventivo fornito in modo esplicito da un soggetto a ricevere informazioni da una società, che solitamente sono di natura commerciale. Esistono due tipi di opt in: a) passivo che s...

Privacy by default (Protezione per impostazione predefinita) principio che richiede che il titolare tratti solamente i dati personali nella misura necessaria e sufficiente per le finalità previste e per il per...

Privacy by design Principio che richiede che il titolare metta in atto misure organizzative e tecniche sin dalla fase della progettazione delle operazioni di trattamento al fine di salvaguardare sin dall’inizi...

Profilazione Qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particol...

Pseudonimizzazione Trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che ta...

Rappresentante Persona fisica o giuridica individuata dal titolare del trattamento o dal responsabile, stabilita nell'Unione la quale, designata per iscritto ai sensi dell'articolo 27, li rappresenta per quanto a...

Registro dei Data Breach Registro obbligatorio da compilare secondo le linee guida sancite dal GDPR nel quale il Titolare del trattamento ha il compito di documentare le violazioni dei dati personali e che dovrà ess...

Registro dei Trattamenti Documento riassuntivo che contiene le informazioni circa le operazioni di trattamento adottate, le finalità alla base del trattamento stesso, le modalità conservazione e le categorie ...

Responsabile del trattamento La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

Responsabile per la Protezione dei Dati Personali - DPO (Data Protection Officer) Figura introdotta dal Regolamento 679/2016 la cui funzione è quella di osservare, valutare ed organizzare la gestione del trattamento dei dati, affiancandosi al titolare del trattamento, per...

Responsabilizzazione (Accountability) Principio di responsabilizzazione dei Titolari e Responsabili del Trattamento introdotto dal Regolamento Europeo che si identifica con l’obbligo posto in capo agli stessi di ...

Sanzioni Il Regolamento stabilisce le sanzioni amministrative pecuniarie che il Garante della Privacy è chiamato a comminare a seguito della violazione del GDPR, distinguendo tra due categorie di vio...

Stabilimento Qualsiasi attività effettiva e reale esercitata da un titolare o responsabile del trattamento, per mezzo di una stabile organizzazione.

Terzo La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento e le persone autoriz...

Titolare del trattamento La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati person...

Trasferimento Trasferimento di dati inteso in senso ampio nell’ambito della normativa del Regolamento che ricomprende anche la mera visualizzazione di dati conservati in una diversa ubicazione. La circolaz...

Trattamento Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, ...

Trattamento transfrontaliero a) Trattamento di dati personali che avviene nell'ambito delle attività di stabilimenti in più di uno Stato membro di un titolare del trattamento o responsabile del trattamento nell'U...

Valutazione di impatto Valutazione imposta dal Regolamento che il controllore dei dati è chiamato a svolgere in via preliminare ogni volta che si appresta ad eseguire un trattamento che, per la natura, lo scopo o ...

Violazione dei dati personali Violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati ...

Glossario: il GDPR in pillole

Informazioni generali

Cookies funzionali di navigazione

Cookie di analisi

Cookie di targeting e pubblicità