Manuale sul diritto europeo in materia di protezione dei dati (GDPR)

The rapid development of information technology has exacerbated the need for robust personal data protection, the right to which is safeguarded by both European Union (EU) and Council of Europe (CoE) instruments. Safeguarding this important right entails new and signifi cant challenges as technological advances expand the frontiers of areas such as surveillance, communication interception and data storage. This handbook is designed to familiarise legal practitioners not specialised in data protection with this emerging area of the law. It provides an overview of the EU’s and the CoE’s applicable legal frameworks. It also explains key case law, summarising major rulings of both the Court of Justice of the European Union and the European Court of Human Rights. In addition, it presents hypothetical scenarios that serve as practical illustrations of the diverse issues encountered in this ever-evolving field. Prefazione Sigle e acronimi Come usare il manuale 1. Contesto e quadro del diritto europeo in materia di protezione dei dati 1.1. Il diritto alla protezione dei dati di carattere personale Punti salienti 1.1.1. Il diritto al rispetto della vita privata e il diritto alla protezione dei dati personali: una breve introduzione 1.1.2. Quadro giuridico internazionale: le Nazioni Unite 1.1.3. La Convenzione europea dei diritti dell’uomo 1.1.4. La Convenzione n. 108 del Consiglio d’Europa 1.1.5. Il diritto dell’Unione europea in materia di protezione dei dati 1.2. Limitazioni al diritto alla protezione dei dati personali Punti salienti 1.2.1. Requisiti che giustificano un’ingerenza ai sensi della CEDU 1.2.2. Condizioni per la legittimità delle limitazioni ai sensi della Carta dei diritti fondamentali dell’UE 1.3. Interazione con altri diritti e interessi legittimi Punti salienti 1.3.1. Libertà di espressione 1.3.2. Segreto professionale 1.3.3. Libertà di religione e di credo 1.3.4. Libertà delle arti e delle scienze 1.3.5. Protezione della proprietà intellettuale 1.3.6. Protezione dei dati e interessi economici 2. Terminologia della protezione dei dati 2.1. Dati personali Punti salienti 2.1.1. Aspetti principali del concetto di dati personali 2.1.2. Categorie particolari di dati personali 2.2. Trattamento di dati personali Punti salienti 2.2.1. Concetto di trattamento di dati personali 2.2.2. Trattamento automatizzato di dati personali 2.2.3. Trattamento non automatizzato di dati personali 2.3. Utenti dei dati personali Punti salienti 2.3.1. Titolari del trattamento e responsabili del trattamento 2.3.2. Destinatari e terzi 2.4. Consenso Punti salienti 3. Principi fondamentali del diritto europeo in materia di protezione dei dati 3.1. Liceità, correttezza e trasparenza dei principi relativi al trattamento Punti salienti 3.1.1. Liceità del trattamento 3.1.2. Correttezza del trattamento 3.1.3. Trasparenza del trattamento 3.2. Il principio di limitazione della finalità Punti salienti 3.3. Il principio di minimizzazione dei dati Punti salienti 3.4. Il principio di esattezza dei dati Punti salienti 3.5. Il principio della limitazione della conservazione Punti salienti 3.6. Il principio della sicurezza dei dati Punti salienti 3.7. Il principio di responsabilizzazione Punti salienti 4. Norme del diritto europeo in materia di protezione dei dati 4.1. Norme sulla liceità del trattamento Punti salienti 4.1.1. Legittimi presupposti per il trattamento dei dati 4.1.2. Il trattamento di categorie particolari di dati personali (dati sensibili) 4.2. Norme sulla sicurezza del trattamento Punti salienti 4.2.1. Elementi di sicurezza dei dati 4.2.2. Riservatezza 4.2.3. Notifica di violazioni dei dati personali 4.3. Norme in materia di responsabilità e promozione del rispetto delle norme Punti salienti 4.3.1. Responsabili della protezione dei dati 4.3.2. Registri delle attività di trattamento 4.3.3. Valutazione d’impatto sulla protezione dei dati e consultazione preventiva 4.3.4. Codici di condotta 4.3.5. Certificazione 4.4. Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita 5. Controllo indipendente Punti salienti 5.1. Indipendenza 5.2. Competenze e poteri 5.3. Cooperazione 5.4. Il comitato europeo per la protezione dei dati 5.5. Il meccanismo di coerenza del RGPD 6. Diritti degli interessati e loro attuazione 6.1. I diritti degli interessati Punti salienti 6.1.1. Diritto di essere informati 6.1.2. Diritto di rettifica 6.1.3. Diritto alla cancellazione («diritto all’oblio») 6.1.4. Diritto di limitazione di trattamento 6.1.5. Diritto alla portabilità dei dati 6.1.6. Diritto di opposizione 6.1.7. Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione 6.2. Mezzi di ricorso, responsabilità, sanzioni e risarcimento Punti salienti 6.2.1. Diritto di proporre reclamo a un’autorità di controllo 6.2.2. Diritto a un ricorso giurisdizionale effettivo 6.2.3. Responsabilità e diritto al risarcimento 6.2.4. Sanzioni 7 Trasferimenti e flussi internazionali di dati personali 7.1. Natura dei trasferimenti di dati personali Punti salienti 7.2. Libera circolazione/libero flusso di dati personali tra gli Stati membri o tra le parti contraenti Punti salienti 7.3. Trasferimenti di dati personali verso paesi terzi/parti non contraenti o organizzazioni internazionali Punti salienti 7.3.1. Trasferimento sulla base di una decisione di adeguatezza 7.3.2. Trasferimenti soggetti a garanzie adeguate 7.3.3. Deroghe in specifiche situazioni 7.3.4. Trasferimenti basati su accordi internazionali 8. La protezione dei dati in ambito di polizia e giustizia penale 8.1. Il diritto del CdE sulla protezione dei dati in ambito di sicurezza nazionale, polizia e giustizia penale Punti salienti 8.1.1. La raccomandazione relativa alla disciplina dell’uso dei dati personali nell’ambito della pubblica sicurezza 8.1.2. La Convenzione di Budapest sulla criminalità informatica 8.2. Il diritto dell’UE sulla protezione dei dati in ambito di polizia e di giustizia penale Punti salienti 8.2.1. La direttiva sulla protezione dei dati destinata alla polizia e alle autorità giudiziarie penali 8.3. Altri strumenti giuridici specifici in materia di protezione dei dati nell’ambito dell’applicazione della legge 8.3.1. Protezione dei dati nell’ambito delle autorità giudiziarie e di polizia dell’UE 8.3.2. Protezione dei dati nei sistemi d’informazione comune a livello dell’UE 9 Tipi specifici di dati e relative norme in materia di protezione 9.1. Comunicazioni elettroniche Punti salienti 9.2. Dati relativi al rapporto di lavoro Punti salienti 9.3. Dati sanitari Punto saliente 9.4. Trattamento di dati personali a fini statistici e di ricerca Punti salienti 9.5. Dati finanziari Punti salienti 10. Sfide moderne nella protezione dei dati personali 10.1. Megadati, algoritmi e intelligenza artificiale Punti salienti 10.1.1. Definizione di megadati, algoritmi e intelligenza artificiale 10.1.2. Bilanciamento dei vantaggi e dei rischi dei megadati 10.1.3. Questioni relative alla protezione dei dati 10.2. Web 2.0 e 3.0: i social network e l’Internet delle cose Punti salienti 10.2.1. Definizione di Web 2.0 e 3.0 10.2.2. Bilanciamento dei vantaggi e dei rischi dei megadati 10.2.3. Questioni relative alla protezione dei dati Approfondimenti Giurisprudenza Selezione della giurisprudenza della Corte europea dei diritti dell’uomo Selezione della giurisprudenza della Corte di giustizia dell’Unione europea Indice