fbpx
Linea Diretta: +39 320 872 8424
info@accademiapalladium.it

GENERAL DATA PROTECTION D. Lgs 101/2018

GENERAL DATA PROTECTION

Privacy, cosa cambia con il nuovo regolamento europeo 

Il GDPR (General Data Protection Regulation) è il nuovo regolamento europeo sulla privacy. Il 24 maggio 2016 è entrato in vigore a livello di Comunità Europea e le relative norme diverranno applicative a partire dal 25 maggio 2018. L’obiettivo principale consiste nel rendere la norma più trasparente a livello europeo, semplificando la gestione “del dato”, nonché norme relative alla libera circolazione di tali dati, per ogni cittadino. Il regolamento porta con sé alcuni aspetti vitali per la compagine sanitaria, primo fra tutti l’uso più efficiente delle risorse disponibili, nonché una maggiore protezione dei dati personali dei pazienti, il tutto per permettere una corretta gestione delle informazioni personali a livello sovranazionale. Ma, in sostanza, che cosa cambia?

GDPR privacy, si ampliano le definizioni

Con il nuovo regolamento europeo sulla privacy, le cui norme sono applicative dal 25 maggio 2018, innanzitutto si ampliano le definizioni:

  • Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a una o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
  • Dati relativi alla salute: i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rilevano informazioni relative al suo stato di salute.
  • Dati genetici: i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona fisica e che risultano in particolare dall’analisi di un campione biologico della persona fisica in questione.
  • Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta dati, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
  • Consenso: espresso mediante atto positivo inequivocabile con il quale l’interessato manifesta l’intenzione libera, specifica, informata e inequivocabile di accettare il trattamento dei dati personali che lo riguardano. Inoltre il consenso che in passato poteva anche essere tacito, diventa obbligatoriamente esplicito e l’utente mantiene il diritto di verificare in ogni istante come esso viene applicato ed, eventualmente, revocarlo in modo semplice.