Informativa privacy (artt. 13-14 GDPR)

Art. 13 — Informativa diretta

Dati raccolti dall'interessato

• Prima trattamento

Contenuto

• Obbligatorio

Art. 14 — Informativa indiretta

Dati da altre fonti

• Non dall'interessato

Tempi

• Entro 1 mese
• O al primo contatto

Forma (art. 12)

Concisa

• Essenziale

Trasparente

• Chiara

Intelligibile

• Comprensibile

Accessibile

• Facile

Scritta

• Anche digitale

Linguaggio

Semplice

• Non legalese

Chiaro

• Pubblico generale

Minori

• Adattato

Informativa stratificata

Layer 1 (breve)

• Info essenziali

Layer 2 (completa)

• Dettagli

Link

• Tra strati

Art. 13 — Contenuto

Identità e contatti titolare

DPO (se presente)

Finalità e basi giuridiche

Legittimi interessi (se base art. 6 f)

Destinatari o categorie

Trasferimenti extra-UE

Periodo conservazione

Diritti interessato

Diritto di revoca consenso (se)

Reclamo Garante

Obbligo fornitura e conseguenze

Decisioni automatizzate (art. 22)

Art. 14 — Aggiunge

Categorie dati

• Perché diretta

Fonte dati

• Da dove presi

Quando art. 13

Esempi

• Modulo compilato
• Call center (registrazione)
• SCIA presentata

Quando art. 14

Esempi

• Da database pubblici
• Da terzi (acquirente)
• Telecamere (eccezione)

Tempi informativa

Art. 13: prima raccolta

• Obbligo

Art. 14

• Entro 1 mese
• Primo contatto se prima

Eccezioni art. 14

Interessato già informato

• Art. 14.5 a

Impossibilità

• Sforzo sproporzionato

Obbligo legale

• Previsione legale

Segreto professionale

Pubblicità informativa

Sito web

• Spesso

Affissa

• Luogo fisico

Consegnata

• Modulo

Cookie

Banner cookie

• Informativa
• Extended

Policy

• Link

Modifiche

Obbligatoria notifica

• Interessato

Trasparenza

Sanzioni

Omessa informativa

• Art. 83 co. 5
• Fino 20 milioni

Garante italiano

Ispezioni

• Verifiche

Sanzioni

• Frequenti

Esempi contenuti

Finalità

• Elenco puntuale

Base giuridica

• Art. 6 specifica

Destinatari

• Categorie o nomi

Tempi

• Specifici o criteri

Tempi conservazione — esempi

Dati contabili

• 10 anni

Videosorveglianza

• 7-30 giorni

Dati clienti

• Durata rapporto + anni

Diritti da elencare

Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca consenso, reclamo

Modalità esercizio diritti

Indirizzo email

• DPO

Sito

• Modulo

Tempi risposta

• 1 mese (ridotto)

Istruzioni

Come contattare

• Passo per passo

Supporto

Sito PA

Informativa accessibile

• Homepage

Pagina dedicata

Moduli SCIA

Informativa integrata

• Prima firma

Obbligo

Videosorveglianza

Cartelli minimi

• Simbolo
• Identità

Informativa estesa online

• O sul posto

Esempio cartello videosorveglianza

"Area videosorvegliata"

• Titolare: Comune
• Finalità: sicurezza
• Più info: sito...

Body-cam

Informativa agli interessati

• Difficile

Cartelli uniforme

Dipendenti

Informativa assunzione

• Dettagliata

Controlli lavoro

Contratti

Informativa allegata

• O separata

Firma distinta

App

Informativa all'installazione

• Obbligatoria

Accessibile

• Sempre

Landing page

Informativa "just in time"

• Al momento

Breve + link

Newsletter

Pre-iscrizione

• Informativa

Doppio opt-in

Data breach

Comunicazione interessati

• Se alto rischio

Art. 34

Link obbligatori

Privacy policy

• Visibile

Non nascosta

Icone standardizzate

Proposte EDPB

• Non obbligatorie
• Ancora

Multilingua

Se pubblico internazionale

• Traduzioni

Lingua interessato

Scuole

Informativa genitori

• Iscrizione

Specifica

Sanità

Informativa dettagliata

• Obbligo

Consenso specifico

PA

Obbligo completo

• Sempre

Trasparenza massima

LED (polizia giudiziaria)

Informativa limitata

• Art. 12 D.lgs. 51/2018

Eccezioni

PL

GDPR generale

• Per attività PA

LED

• Per PG

Informativa LED

Art. 11-12 D.lgs. 51/2018

• Contenuti

Diversi

• Da GDPR

Accessibilità

Persone disabili

• Accomodamenti

Screen reader friendly

Ragionevoli sforzi

Sforzo sproporzionato

• Eccezione

Documentare

• Motivi

Polizia Locale — esempi

Informativa sanzioni

• CdS: standard

Videosorveglianza urbana

• Cartelli

SCIA: allegata

Cittadini consapevoli

Leggono informativa

• Importante

Esercitano diritti

Dpo supervisione

Controlla informative

• Conformità

Aggiornamento

Verifiche periodiche

Informative

• Riviste

Aggiornamenti

Giurisprudenza

Garante sanzioni

• Informative: frequenti

CGUE

• Trasparenza: rigore

Facebook informativa

Sanzioni

• Carente

Milioni €

Standard di settore

Bancario

• Rigorosa

Sanitario

• Dettagliata

E-commerce

• Ampia

Conclusioni

Cuore del GDPR

• Trasparenza

Per titolare

• Obbligo cruciale

Per interessato

• Diritto di sapere

Per DPO

• Pilastro lavoro