Per georeferenziazione si intende l’attribuzione a un dato di un’informazione relativa alla sua dislocazione geografica. Il GDPR ha stabilito precise regole per chi utilizza un sistema di localizzazione all’interno della propria attività

Il registro dei trattamenti è un registro bisogna tracciare tutte le operazioni di trattamento dei dati che vengono effettuate all’interno di un’azienda, un ente o un’associazione. 

Sul registro andranno indicate tutte le finalità del trattamento ma anche le informazioni di dettaglio, le modalità di conservazione dei dati, le misure di sicurezza applicate e tutte quelle tracce documentali necessarie per verificare che gli obblighi normativi previsti

Il responsabile del trattamento (nel nuovo regolamento europeo) è la persona fisica, giuridica, pubblica amministrazione o ente che elabora i dati personali per conto del titolare del trattamento (art. 4, par. 1, n. 8). Si tratta di un soggetto, distinto dal titolare, che deve essere in grado di fornire garanzie al fine di assicurare il pieno rispetto delle disposizioni in materia di trattamento dei dati personali, nonché di garantire la tutela dei diritti dell’interessato.

L’incaricato del trattamento è la persona fisica autorizzata dal titolare o dal responsabile a compiere operazioni di trattamento dei dati. 

Il regolamento europeo non prevede espressamente la figura dell’incaricato, ma non ne esclude la nomina, facendo riferimento a persone autorizzate al trattamento dei dati sotto l’autorità diretta del titolare o del responsabile (art. 4). 

 

L’incaricato è, in sintesi, colui che effettua materialmente le operazioni di trattamento sui dati personali. Può essere solo una persona fisica, e deve agire sotto la diretta autorità del titolare del trattamento

Si ma l’informativa deve necessariamente contenere tutte le specifiche ed i dettagli indicati dal GDPR. L´informativa (disciplinata nello specifico dagli art. 13 e 14 del regolamento) deve essere fornita all´interessato prima di effettuare la raccolta dei dati (se vengono direttamente presso l´interessato – art. 13 del regolamento). Se i dati non sono raccolti direttamente presso l´interessato (art. 14 del regolamento), l´informativa deve comprendere anche le categorie dei dati personali oggetto di trattamento. In tutti i casi, il titolare deve specificare la propria identità e quella dell’eventuale rappresentante nel territorio italiano, le finalità del trattamento, i diritti degli interessati (compreso il diritto alla portabilità dei dati), se esiste un responsabile del trattamento e la sua identità, e quali sono i destinatari dei dati.