Manuale sul diritto europeo in materia di protezione dei dati (GDPR)

Prefazione
Sigle e acronimi
Come usare il manuale
1.	Contesto e quadro del diritto europeo in materia di protezione dei dati
	1.1.	Il diritto alla protezione dei dati di carattere personale
	Punti salienti
		1.1.1.	Il diritto al rispetto della vita privata e il diritto alla protezione dei dati personali: una breve introduzione
		1.1.2.	Quadro giuridico internazionale: le Nazioni Unite
		1.1.3.	La Convenzione europea dei diritti dell’uomo
		1.1.4.	La Convenzione n. 108 del Consiglio d’Europa
		1.1.5.	Il diritto dell’Unione europea in materia di protezione dei dati
	1.2.	Limitazioni al diritto alla protezione dei dati personali
	Punti salienti
		1.2.1.	Requisiti che giustificano un’ingerenza ai sensi della CEDU
		1.2.2.	Condizioni per la legittimità delle limitazioni ai sensi della Carta dei diritti fondamentali dell’UE
	1.3.	Interazione con altri diritti e interessi legittimi
	Punti salienti
		1.3.1.	Libertà di espressione
		1.3.2.	Segreto professionale
		1.3.3.	Libertà di religione e di credo
		1.3.4.	Libertà delle arti e delle scienze
		1.3.5.	Protezione della proprietà intellettuale
		1.3.6.	Protezione dei dati e interessi economici
2.	Terminologia della protezione dei dati
	2.1.	Dati personali
	Punti salienti
		2.1.1.	Aspetti principali del concetto di dati personali
		2.1.2.	Categorie particolari di dati personali
	2.2.	Trattamento di dati personali
	Punti salienti
		2.2.1.	Concetto di trattamento di dati personali
		2.2.2.	Trattamento automatizzato di dati personali
		2.2.3.	Trattamento non automatizzato di dati personali
	2.3.	Utenti dei dati personali
	Punti salienti
		2.3.1.	Titolari del trattamento e responsabili del trattamento
		2.3.2.	Destinatari e terzi
	2.4.	Consenso
	Punti salienti
3.	Principi fondamentali del diritto europeo in materia di protezione dei dati
	3.1.	Liceità, correttezza e trasparenza dei principi relativi al trattamento
	Punti salienti
		3.1.1.	Liceità del trattamento
		3.1.2.	Correttezza del trattamento
		3.1.3.	Trasparenza del trattamento
	3.2.	Il principio di limitazione della finalità
	Punti salienti
	3.3.	Il principio di minimizzazione dei dati
	Punti salienti
	3.4.	Il principio di esattezza dei dati
	Punti salienti
	3.5.	Il principio della limitazione della conservazione
	Punti salienti
	3.6.	Il principio della sicurezza dei dati
	Punti salienti
	3.7.	Il principio di responsabilizzazione
	Punti salienti
4.	Norme del diritto europeo in materia di protezione dei dati
	4.1.	Norme sulla liceità del trattamento
	Punti salienti
		4.1.1.	Legittimi presupposti per il trattamento dei dati
		4.1.2.	Il trattamento di categorie particolari di dati personali (dati sensibili)
	4.2.	Norme sulla sicurezza del trattamento
	Punti salienti
		4.2.1.	Elementi di sicurezza dei dati
		4.2.2.	Riservatezza
		4.2.3.	Notifica di violazioni dei dati personali
	4.3.	Norme in materia di responsabilità e promozione del rispetto delle norme
	Punti salienti
		4.3.1.	Responsabili della protezione dei dati
		4.3.2.	Registri delle attività di trattamento
		4.3.3.	Valutazione d’impatto sulla protezione dei dati e consultazione preventiva
		4.3.4.	Codici di condotta
		4.3.5.	Certificazione
	4.4.	Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita
5.	Controllo indipendente
	Punti salienti
	5.1.	Indipendenza
	5.2.	Competenze e poteri
	5.3.	Cooperazione
	5.4.	Il comitato europeo per la protezione dei dati
	5.5.	Il meccanismo di coerenza del RGPD
6.	Diritti degli interessati e loro attuazione
	6.1.	I diritti degli interessati
	Punti salienti
		6.1.1.	Diritto di essere informati
		6.1.2.	Diritto di rettifica
		6.1.3.	Diritto alla cancellazione («diritto all’oblio»)
		6.1.4.	Diritto di limitazione di trattamento
		6.1.5.	Diritto alla portabilità dei dati
		6.1.6.	Diritto di opposizione
		6.1.7.	Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
	6.2.	Mezzi di ricorso, responsabilità, sanzioni e risarcimento
	Punti salienti
		6.2.1.	Diritto di proporre reclamo a un’autorità di controllo
		6.2.2.	Diritto a un ricorso giurisdizionale effettivo
		6.2.3.	Responsabilità e diritto al risarcimento
		6.2.4.	Sanzioni
7	Trasferimenti e flussi internazionali di dati personali
	7.1.	Natura dei trasferimenti di dati personali
	Punti salienti
	7.2.	Libera circolazione/libero flusso di dati personali tra gli Stati membri o tra le parti contraenti
	Punti salienti
	7.3.	Trasferimenti di dati personali verso paesi terzi/parti non contraenti o organizzazioni internazionali
	Punti salienti
		7.3.1.	Trasferimento sulla base di una decisione di adeguatezza
		7.3.2.	Trasferimenti soggetti a garanzie adeguate
		7.3.3.	Deroghe in specifiche situazioni
		7.3.4.	Trasferimenti basati su accordi internazionali
8.	La protezione dei dati in ambito di polizia e giustizia penale
	8.1.	Il diritto del CdE sulla protezione dei dati in ambito di sicurezza nazionale, polizia e giustizia penale
	Punti salienti
		8.1.1.	La raccomandazione relativa alla disciplina dell’uso dei dati personali nell’ambito della pubblica sicurezza
		8.1.2.	La Convenzione di Budapest sulla criminalità informatica
	8.2.	Il diritto dell’UE sulla protezione dei dati in ambito di polizia e di giustizia penale
	Punti salienti
		8.2.1.	La direttiva sulla protezione dei dati destinata alla polizia e alle autorità giudiziarie penali
	8.3.	Altri strumenti giuridici specifici in materia di protezione dei dati nell’ambito dell’applicazione della legge
		8.3.1.	Protezione dei dati nell’ambito delle autorità giudiziarie e di polizia dell’UE
		8.3.2.	Protezione dei dati nei sistemi d’informazione comune a livello dell’UE
9	Tipi specifici di dati e relative norme in materia di protezione
	9.1.	Comunicazioni elettroniche
	Punti salienti
	9.2.	Dati relativi al rapporto di lavoro
	Punti salienti
	9.3.	Dati sanitari
	Punto saliente
	9.4.	Trattamento di dati personali a fini statistici e di ricerca
	Punti salienti
	9.5.	Dati finanziari
	Punti salienti
10.	Sfide moderne nella protezione dei dati personali
	10.1.	Megadati, algoritmi e intelligenza artificiale
	Punti salienti
		10.1.1.	Definizione di megadati, algoritmi e intelligenza artificiale
		10.1.2.	Bilanciamento dei vantaggi e dei rischi dei megadati
		10.1.3.	Questioni relative alla protezione dei dati
	10.2.	Web 2.0 e 3.0: i social network e l’Internet delle cose
	Punti salienti
		10.2.1.	Definizione di Web 2.0 e 3.0
		10.2.2.	Bilanciamento dei vantaggi e dei rischi dei megadati
		10.2.3.	Questioni relative alla protezione dei dati
Approfondimenti
Giurisprudenza
	Selezione della giurisprudenza della Corte europea dei diritti dell’uomo
	Selezione della giurisprudenza della Corte di giustizia dell’Unione europea
Indice