Trattamenti

  • Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione (art. 4, n. 2 GDPR). In particolare:

    • comunicazione: il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, dal rappresentante del titolare nel territorio dell'Unione europea, dal responsabile o dal suo rappresentante nel territorio dell'Unione europea, dalle persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile, in qualunque forma, anche mediante la loro messa a disposizione, consultazione o mediante interconnessione (art. 2-ter, co. 4, lett. a) del Codice privacy);

    • diffusione: il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione (art. 2-ter, co. 4, lett. b) del Codice privacy);

    • trasferimento: è una “forma di comunicazione tramite trasmissione”, in cui rientra anche l’accesso da remoto a dati personali (ad esempio, tramite una piattaforma condivisa per la registrazione di dati personali, accessibile via web da altri partner). E’ da considerare trasferimento extra UE, soggetto a particolari misure di garanzia, quando il destinatario o l’entità che accede da remoto è un’organizzazione internazionale o è stabilito al di fuori dell’Unione Europea. Tale ultimo caso si verifica anche con l’utilizzo di servizi di provider quali Google, Amazon, … per i trattamenti di dati personali, anche indirettamente raccolti (indirizzo IP, account di Google,...).

  • Esempi di trattamenti:
    • raccolta diretta di dati personali tramite un questionario,
    • acquisizione indiretta di dati personali partendo da documenti raccolti per altre finalità;
    • raccolta di fotografie o videoregistrazioni di persone,
    • registrazione di informazioni personali raccolte tramite moduli on line,
    • anonimizzazione o pseudonimizzazione dei dati personali,
    • elaborazione e condivisione dei dati (non anonimi) con altri ricercatori,
    • conservazione e cancellazione degli stessi,
    • .....
Dettagli
Condividi su