> Disclaimer: Questo contenuto è destinato esclusivamente a fini educativi e di riferimento per i costruttori di software. Non costituisce consulenza medica, legale, finanziaria o normativa. Consultare un professionista qualificato prima di prendere decisioni basate su questo contenuto.

URL: https://eur-lex.europa.eu/eli/reg/2016/679/oj

Il testo autentico del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. Pubblicato nella Gazzetta Ufficiale dell'Unione Europea L 119, 4 maggio 2016, pp. 1–88. Liberamente riutilizzabile ai sensi della politica CC-BY 4.0 di EUR-Lex.

Linee Guida EDPB sul Consenso (WP259 rev.01)

URL: https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en

Linee guida del Comitato europeo per la protezione dei dati che chiariscono le condizioni per un consenso valido ai sensi del GDPR, inclusi i requisiti di libero, specifico, informato e inequivocabile. Sostituisce il Parere WP29 15/2011.

Linee Guida EDPB sulle DPIA (WP248 rev.01)

URL: https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-wp248rev01-data-protection-impact-assessment_en

Linee guida del Comitato europeo per la protezione dei dati (ex Gruppo di lavoro Articolo 29) su quando e come condurre una DPIA. Include la checklist dei nove criteri di rischio utilizzata per determinare la necessità della DPIA.

Linee Guida EDPB sulla Notifica delle Violazioni dei Dati (WP250 rev.01)

URL: https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-012021-examples-regarding-personal-data-breach_en

Linee guida con esempi pratici di notifica delle violazioni dei dati personali, incluso il requisito di notifica all'autorità di vigilanza entro 72 ore e la soglia di rischio elevato per la notifica ai soggetti.

Raccomandazioni EDPB sulle Misure Supplementari per i Trasferimenti (01/2020)

URL: https://edpb.europa.eu/our-work-tools/our-documents/recommendations/recommendations-012020-measures-supplement-transfer_en

Orientamenti post-Schrems II sulle Transfer Impact Assessment e sulle misure tecniche supplementari per i trasferimenti di dati verso paesi terzi, a seguito della sentenza CGUE nella causa C-311/18.

Commissione Europea - Clausole Contrattuali Standard (2021)

URL: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

La decisione di esecuzione che adotta le SCC del 2021, che copre quattro moduli di trasferimento (Titolare-a-Titolare, Titolare-a-Responsabile, Responsabile-a-Responsabile, Responsabile-a-Titolare). Sostituisce le precedenti decisioni SCC del 2001 e del 2010.

ICO - Guida alla Minimizzazione dei Dati

URL: https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-protection-principles/a-guide-to-the-data-protection-principles/the-principles/data-minimisation/

Guida dell'Information Commissioner's Office del Regno Unito sul principio di minimizzazione dei dati. Applicabile come materiale di riferimento per la conformità al GDPR UE; nota che il UK GDPR ha subito divergenze post-Brexit.

URL: https://www.cnil.fr/en/cnil-publishes-gdpr-developer-guide

Guida pratica dell'autorità di vigilanza francese (CNIL) per gli sviluppatori che implementano applicazioni conformi al GDPR. Copre le pratiche di sviluppo sicuro, la privacy by design, il logging, l'autenticazione e altro.

ENISA - Tecniche e Best Practice di Pseudonimizzazione

URL: https://www.enisa.europa.eu/publications/pseudonymisation-techniques-and-best-practices

Guida tecnica dell'Agenzia dell'Unione europea per la sicurezza informatica (ENISA) sugli approcci di pseudonimizzazione (tokenizzazione, hashing, cifratura) con analisi dei rischi di re-identificazione.

URL: https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32016R0679#d1e5898-1-1

Link diretto all'Articolo 83 del GDPR che specifica la struttura sanzionatoria a due livelli (€10M/2% e €20M/4% del fatturato mondiale annuo) e i criteri per determinare l'importo delle sanzioni.

Modello EDPB per il Registro delle Attività di Trattamento

URL: https://edpb.europa.eu/our-work-tools/our-documents/other-guidance/guidelines-article-30-3-regulation-eu-2016679_en

Guida pratica sull'implementazione del Registro delle Attività di Trattamento ai sensi dell'Articolo 30, con requisiti a livello di campo per i registri sia dei titolari che dei responsabili del trattamento.

Testo Integrale GDPR - EUR-Lex Gazzetta Ufficiale