Principi del trattamento
Liceità, minimizzazione, limitazione della finalità, esattezza, limitazione della conservazione e responsabilizzazione.
Basi giuridiche
Consenso, contratto, obbligo legale, interesse vitale, interesse pubblico o interesse legittimo come fondamento di ogni trattamento.
Informazioni agli interessati
Informative chiare su quali dati si trattano, per quale finalità e per quanto tempo.
Cosa chiede di solito l’auditor
- Base giuridica individuata per ogni trattamento
- Informative riviste e accessibili
- Tempi di conservazione dei dati definiti
- Principio di minimizzazione applicato nei moduli
Come coprire questo blocco in Kimobox
- 1Documenta la base giuridica di ogni trattamento come registrazione versionata in Kimobox.
- 2Rivedi le informative come documento controllato.
- 3Definisci i tempi di conservazione per tipo di dato trattato.
La base giuridica di ogni trattamento resta documentata e pronta da giustificare in caso di ispezione.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati EUR-Lex · Applicabile dal 25 maggio 2018
- Ley Orgánica 3/2018 (LOPDGDD, legge spagnola sulla protezione dei dati) BOE-A-2018-16673 · 6 dicembre 2018
- Agencia Española de Protección de Datos (autorità spagnola per la protezione dei dati) AEPD · Autorità di controllo