GDPR - Regolamento Generale sulla Protezione dei Dati

Introduzione

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è entrato in vigore il 25 maggio 2018 e rappresenta il quadro normativo europeo in materia di protezione dei dati personali. Brky HR si impegna a rispettare pienamente i principi e gli obblighi previsti dal GDPR.

Principi del trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: vengono raccolti solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e aggiornati; vengono adottate misure per cancellare o rettificare tempestivamente dati inesatti
• Limitazione della conservazione: i dati sono conservati per un periodo non superiore a quello necessario
• Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate

Diritti degli interessati

Il GDPR riconosce agli interessati una serie di diritti fondamentali:

Diritto di accesso (Art. 15)

L'interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni sul trattamento.

Diritto di rettifica (Art. 16)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

Diritto alla cancellazione (Art. 17)

L'interessato ha il diritto di ottenere la cancellazione dei dati personali quando ricorrano determinate condizioni, tra cui il venir meno delle finalità per cui sono stati raccolti.

Diritto di limitazione (Art. 18)

L'interessato ha il diritto di ottenere la limitazione del trattamento in determinate circostanze, come la contestazione dell'esattezza dei dati.

Diritto alla portabilità (Art. 20)

L'interessato ha il diritto di ricevere in un formato strutturato i dati personali che lo riguardano e di trasmetterli a un altro titolare del trattamento.

Diritto di opposizione (Art. 21)

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla sua situazione particolare.

Diritto di non essere sottoposto a decisioni automatizzate (Art. 22)

L'interessato ha il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o che lo riguardino significativamente.

Sicurezza dei dati

Brky HR adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità e la disponibilità dei sistemi
• Procedure per testare e valutare regolarmente l'efficacia delle misure di sicurezza
• Limitazione dell'accesso ai dati al personale autorizzato
• Formazione continua del personale sui temi della privacy e sicurezza

Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, Brky HR provvederà a:

• Notificare la violazione all'Autorità Garante entro 72 ore dalla scoperta
• Comunicare la violazione agli interessati coinvolti quando il rischio è elevato
• Documentare la violazione nel registro interno dei trattamenti

Responsabile della protezione dati (DPO)

Qualora previsto dalla normativa, Brky HR provvede alla designazione di un Responsabile della protezione dati (Data Protection Officer). Per contattare il DPO è possibile scrivere a [email protected].

Valutazione d'impatto (DPIA)

Per i trattamenti che presentano un rischio elevato per i diritti e le libertà delle persone fisiche, Brky HR esegue una valutazione d'impatto sulla protezione dei dati prima di procedere con il trattamento.

Trasferimenti internazionali

Eventuali trasferimenti di dati personali verso paesi extra-UE avvengono nel rispetto delle garanzie previste dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o norme vincolanti d'impresa.

Autorità di controllo

L'autorità di controllo competente in Italia è il Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
Tel. +39 06.696771
[email protected]

Aggiornamenti

Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche normative o organizzative. Si consiglia di consultarla periodicamente.