L’appuntamento, in presenza e in streaming, è per le 11.30 del 28 ottobre 2024.

Al seminario, presso l’aula 101, edificio D4 di via delle Pandette 4, a Firenze, partecipa il responsabile del progetto ARC II per il Garante per la protezione dei dati personali, Luciano Versace, che descriverà i vantaggi della compliance al GDPR per le PMI.

PER LE RICHIESTE DI PARTECIPAZIONE: federica.camisa@unifi.it.

Olivia (“general data protection regulation On LIne VIrtual Assistant”) è stato pensato per offrire un’occasione di formazione per le piccole e medie imprese (PMI) e accompagnarle nel loro adeguamento al Regolamento europeo sulla protezione dei dati (GDPR). Ma può rappresentare un utile strumento di conoscenza per tutti i titolari e responsabili del trattamento anche del settore pubblico.

PER SCOPRIRE E UTILIZZARE L’APPLICAZIONE “OLIVIA”

The post GDPR e PMI, Seminario sul tool Olivia appeared first on Arc Rec Project.

Tema della giornata, saranno le basi giuridiche del trattamento, cioè il fondamento legale che autorizza un trattamento di dati personali, soddisfacendo dunque il principio di liceità. Spetta al titolare, prima di iniziare un trattamento, l’obbligo di valutare quale sia la base giuridica più idonea al trattamento che intende porre in essere.

Ne parleranno Erik Longo, Professore Associato di Diritto Costituzionale presso la Facoltà di Giurisprudenza dell’Università degli Studi di Firenze, e Valentina Pagnanelli, Avvocato e Assegnista di ricerca sempre presso l’Università degli Studi di Firenze.

Nel pomeriggio il seminario ARC II a Salerno, propone un approfondimento dedicato a una serie di casi pratici, che saranno illustrati da Laura Conti e Diana Gentilini, funzionarie direttive presso il Dipartimento realtà economiche e produttive del Garante per la protezione dei dati personali.

Il seminario è organizzato nell’ambito del Progetto ARC II, cofinanziato dall’Unione Europea, che si propone di aiutare le PMI a conoscere e adempiere agli obblighi del GDPR, il Regolamento europeo sulla protezione dei dati.

The post Seminario ARC II a Salerno appeared first on Arc Rec Project.

È quanto ha evidenziato dal Vice Presidente di Confartigianato, Domenico Massimino, intervenuto alla Conferenza internazionale del Progetto ARC 2, promossa dal Garante della privacy italiano e dall’Autorità croata.

Continua a leggere sul sito di Confartigianato

La cronaca della giornata

The post Confartigianato, il vice presidente Massimino alla Conferenza internazionale ARC 2 appeared first on Arc Rec Project.

Fabrizio Spada

Elena Grech

Pasquale Stazione

Pasquale Stanzione

Zdravko Vukić

Panel

Erik Longo, Anamarija Mladinić, Luigi Montuori, Nikolina Stanicic, Paul Quinn

Panel ARC 2

Erik Longo, Anamarija Mladinić, Luigi Montuori, Nikolina Stanicic, Paul Quinn

Domenico Massimino – Confartigianato

Antonio Matonti – Confindustria

Gianluigi Ciacci LUISS

Francesco Modafferi

Dario Costantini CNA

Carlo Massoletti – Confcommercio

Mino Dinoi AEPI

Francesco Tufarelli

Antonio Caselli – Garante Privacy

Anamarija Mladinić e Luciano Versace – ARC 2

The post Protezione dati e PMI: un vantaggio competitivo appeared first on Arc Rec Project.

L’evento si terrà in presenza presso il centro multimediale “Esperienza Europa – David Sassoli”, sito a Roma in Piazza Venezia, 6.

La conferenza internazionale del progetto ARC 2inizierà alle ore 9,30 con i saluti dei dirigenti delle rappresentanze in Italia del Parlamento europeo e della Commissione europea. I lavori saranno avviati con un intervento del Presidente del Garante Prof. Pasquale Stanzione a cui seguirà quello del Direttore dell’Autorità croata di protezione dati Zdravko Vukić.

SCARICA LA LOCANDINA DELL'EVENTO 

ARC II Project International Conference

Il progetto ARC 2, cofinanziato da fondi della Commissione europea e fondato su una partnership tra il Garante per la protezione dei dati personali italiano e l’Autorità per la protezione dati della Croazia, si è prefisso di incrementare la conoscenza e la comprensione da parte delle PMI, dei loro obblighi derivanti dal GDPR e dal quadro giuridico italiano e croato in materia di protezione dei dati personali.

In Italia, ARC 2 è stato condotto dal Garante in collaborazione con il Dipartimento di Giurisprudenza dell’Università degli Studi di Firenze.

L’ingresso all’evento è libero e non saranno rilasciati attestati di partecipazione.

The post A Roma la Conferenza Internazionale del progetto ARC 2 appeared first on Arc Rec Project.

Questo è possibile quando il tema della protezione dei dati viene preso in considerazione sin dall’inizio del progetto che si intende realizzare: il principio della cosiddetta privacy by default e by design. In pratica, è necessario che il titolare configuri il trattamento a monte, prevedendo fin dall’inizio sia le garanzie indispensabili a soddisfare i requisiti del Regolamento e tutelare i diritti degli interessati, che un’analisi preventiva dei rischi, eventualmente dimostrabile.

L’esperienza degli ultimi anni ha dimostrato che un sistema informativo sanitario efficace, che consente una immediata disponibilità di informazioni corrette e aggiornate, può essere realizzato con modalità tali da assicurare la protezione dei dati e i diritti a essa connessi.

Se n’è parlato nel corso nel settimo dei 10 seminari da remoto del progetto Arc II.

Nell’occasione, il Garante privacy ha illustrato il quadro attuale del trattamento e della protezione dati personali nei servizi sanitari, a cominciare dagli strumenti consolidati, come le ricette elettroniche, gli strumenti in attuazione, come il Fascicolo Sanitario elettronico 2.0, fino a quelli in fase di definizione (telemedicina) e quelli futuri legati agli investimenti del Piano nazionale di ripresa e resilienza (PNRR). Insieme a questi, ci sono le nuove sfide da affrontare, riguardanti la medicina predittiva, l’Ecosistema dei dati sanitari (Eds) e l’intelligenza artificiale.

Quanto agli strumenti di sanità digitale, è possibile individuare tre ambiti:

• clinico (Fascicolo sanitario elettronico – FSE, Dossier sanitario, Referti on line, Ricetta dematerializzata, Dispositivi medici https://gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9896484 e https://gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9896508, Telemedicina)
• amministrativo di governo sanitario (Sistema tessera sanitaria https://gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/4130998 - https://gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/4160102 - https://gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/4160058 - https://gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/1611565 - https://gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9054337, Banche dati centralizzate, NSIS-Nuovo sistema informativo sanitario nazionale, FSE 2.20)
• commerciale (app e piattaforme https://gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9831081 e https://gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9809998)

Necessario infine ricordare che il Garante ha recentemente pubblicato il Decalogo per la realizzazione di servizi sanitari nazionali attraverso sistemi di Intelligenza Artificiale (PDF).

The post Protezione dei dati e servizi sanitari appeared first on Arc Rec Project.

Questo il monito lanciato dalla Vice Presidente del Garante per la protezione dei dati personali Ginevra Cerrina Feroni (nella foto), intervenendo lo scorso 22 gennaio, a Firenze, al primo seminario dedicato alle piccole e medie imprese, organizzato nell’ambito del progetto europeo ARC 2.

Nel corso del seminario sono stati affrontati temi cruciali per le PMI: in tema di intelligenza artificiale:

• l'attività di profilazione, le decisioni automatizzate, i big data e le possibili tutele da adottare per gli interessati;
• l’evoluzione dei diritti degli interessati, con la 'rivoluzione copernicana' del diritto alla cancellazione e del diritto alla portabilità dei dati;
• le sfide del mercato digitale e di una data economy basati sulla corretta circolazione dei dati personali e non solo;
• la disciplina europea e nazionale del marketing (automatizzato e non), quale principale prodotto dell'attività di profilazione effettuata dai privati.

Al centro del dibattito, non poteva non esserci anche l’istituto giuridico del legittimo interesse, da molte imprese e Big Tech utilizzato come base giuridica a sostegno delle attività promozionali e di profilazione in alternativa al consenso dell’interessato. La sfida che abbiamo davanti è quindi quella di trovare un equilibrio fra le libertà fondamentali, come la libertà d'impresa, e il diritto alla privacy degli individui.

The post Intelligenza artificiale e decisioni automatizzate appeared first on Arc Rec Project.

Ricordiamo che l’obiettivo principale del GDPR è garantire per i cittadini e le imprese europei non solo la protezione ma anche la libera circolazione dei dati in modo da favorire uno sviluppo economico equo, trasparente e sostenibile.

OLIVIA, che sta per “general data prOtection reguLatIon on Virtual Assistant” è un insegnante virtuale, creato per uno specifico obiettivo: offrire formazione e accompagnare le PMI nel loro adeguamento (compliance) al GDPR europeo.

• Il portale è composto al momento da 7 moduli:
• Nozioni di base sul GDPR
• Responsabile della protezione dei dati personali (RPD)
• Base giuridica per il trattamento dei dati
• Violazione dei dati
• Misure tecniche
• Cookie
• Politica sulla riservatezza

Ogni modulo contiene una parte teorica di apprendimento e un quiz di verifica (vero o falso) con il superamento del quale si ottiene un attestato che lo certifica. Ogni modulo indica all’inizio anche il tempo necessario per il suo completamento (mai superiore alle 2 ore).

Per utilizzare Olivia, per le PMI è sufficiente registrarsi con nome, email e password direttamente sul portale https://lnkd.in/dwF8Q2uy

The post Arriva Olivia, l’assistente virtuale per le Pmi appeared first on Arc Rec Project.

Il trasferimenti di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo (Unione Europea + Norvegia, Liechtenstein, Islanda) o verso un’organizzazione internazionale, sono infatti consentiti a condizione che questi siano riconosciuti “adeguati” a garantire i diritti in materia protezione dei dati secondo il GDPR europeo. In pratica, un Paese terzo deve rispettare lo stato di diritto, i diritti umani, le libertà fondamentali ed avere un’Autorità di controllo indipendente per garantire e controllare il rispetto delle norme in materia di protezione dei dati.

Per il trasferimento dati da un Paese dell’Unione ad uno fuori dei confini europei, il GDPR prevede che via sia una decisione della Commissione europea («decisione di adeguatezza») con la quale venga sancito che un determinato Paese terzo è in grado di offrire un adeguato livello di protezione, e che è quindi possibile trasferire dati, ad esempio, a un’altra società stabilita in quel Paese.
In mancanza di una decisione di adeguatezza, il trasferimento di dati può aver luogo solo se vengono utilizzati specifici strumenti, quali:

• le cosiddette “norme vincolanti d’impresa”
• le “clausole contrattuali tipo” approvate dalla Commissione europea

o vengano offerte precise garanzie, come:

• l’osservanza di un codice di condotta o di un meccanismo di certificazione, unitamente all’ottenimento da parte del destinatario di impegni vincolanti ed esecutivi ad applicare le opportune garanzie per proteggere i dati trasferiti
• la certezza che le persone interessate al trattamento dei propri dati dispongano di diritti esecutivi e mezzi di ricorso efficaci.

ESEMPIO: Sei un’azienda italiana che intende espandere i suoi servizi in Sud America, ad esempio in Argentina, Uruguay o Brasile. Il primo passo consiste nel verificare se i Paesi coinvolti sono soggetti a una decisione di adeguatezza. In questo caso, sia l’Argentina che l’Uruguay sono stati dichiarati adeguati e quindi potrai trasferire i dati personali a queste due nazioni, mentre per i trasferimenti in Brasile, che non beneficia di una decisione di adeguatezza, potrai effettuare il trasferimento di dati solo assicurando adeguate garanzie sopra ricordate

The post Il trasferimento dati verso Paesi terzi appeared first on Arc Rec Project.

📌 Per il principio di accountability (responsabilizzazione), il titolare deve sempre agire nel rispetto dei principi di trasparenza e correttezza quando tratta dati personali

📌 Il titolare del trattamento è tenuto a rendere chiari agli interessati la propria identità e i propri dati di contatto

📌 All’interessato che ne faccia richiesta devono sempre essere date informazioni esaustive, chiare e intellegibili.
📎 Evitare termini linguistici ambigui, come “potrebbe”, “è possibile” ecc.; usare una grafica di facile lettura e elenchi puntati e numerati; prediligere la forma attiva e non utilizzare una terminologia troppo tecnica; alcuni esempi di buona informativa: “Conserveremo lo storico dei tuoi acquisti e utilizzeremo i dati sui prodotti da te precedentemente acquistati per suggerirti altri prodotti che riteniamo siano di tuo interesse”, “Conserveremo e valuteremo le informazioni sulle tue recenti visite al nostro sito web e sul modo in cui navighi per finalità di analisi volte a comprendere come è usato il nostro sito, così da renderlo più intuitivo”

📌 L’interessato deve poter accedere facilmente alle informazioni che lo riguardano e deve essergli subito chiaro dove e come queste risultino reperibili, senza doversi perdere nei meandri dei siti web, delle app o delle singole modulistiche contrattuali
📎 Sarebbe utile prevedere per gli interessati appositi link che li indirizzino verso le informazioni richieste, l’attivazione automatica di pop-up contenenti il testo dell’informativa, l’impiego di interfaccia chatbot (cioè di software progettati per dialogare con un essere umano) nei contesti digitali interattivi.

📌 Ove è svolta una pluralità di trattamenti non tutti riferibili ad analoghe categorie di interessati (clienti, dipendenti, fornitori, ecc.), è consigliabile prevedere informative differenziate. Inoltre, le informazioni, dovrebbero essere raggiungibili attraverso non più di due “click”

📌 Le informazioni all’interessato devono essere fornite entro 'un termine ragionevole', cioè entro il tempo limite di 1 mese dalla richiesta

📌 Il titolare deve sempre indicare le finalità e la base giuridica del trattamento (marketing, profilazione)

📌 Se i dati fossero oggetto di trasferimento presso paesi extra UE od organizzazioni internazionali, il titolare del trattamento deve fornire agli interessati informazioni al riguardo e garanzie di tutela

📌 Il titolare deve sempre trattare i dati attenendosi al principio di limitazione dei tempi di conservazione

📎 Il consiglio del Garante è quello di effettuare sempre, tramite personale competente, un’attenta mappatura preventiva di tutti i trattamenti di dati svolti, delle relative basi giuridiche e dei soggetti coinvolti nelle singole operazioni di trattamento.

Per saperne di più: https://gpdp.it/i-miei-diritti

The post Diritti degli interessati appeared first on Arc Rec Project.