|
|
- Trattare i dati personali in modo lecito e secondo correttezza
- Controllare la pertinenza e non eccedenza dei dati trattati rispetto alle finalità della raccolta
- Controllare l'esattezza dei dati ed eventualmente, qualora si renda necessario, provvedere al loro aggiornamento
- Conservare i dati in una forma che consenta l'identificazione dell'interessato per un periodo non superiore a quello necessario agli scopi della raccolta; superato tale termine, provvedere alla cancellazione del dato, ovvero alla sua trasformazione in forma anonima
- Individuare le figure preposte al trattamento attive del trattamento: titolare, incaricato, responsabile, l'amministratore di sistema, il soggetto preposto alla custodia delle parole-chiave
- Nominare tali soggetti - eccetto il titolare - in forma scritta, fornendo le relative istruzioni
- Rendere ai soggetti interessati l'informativa di cui all'articolo 13, anche in forma orale
- Per i soggetti privati e gli enti pubblici economici, acquisire il consenso per il trattamento dei dati comuni dell'interessato, ove richiesto (artt. 23 e 24)
- Per i soggetti privati e gli enti pubblici economici, acquisire il consenso scritto per il trattamento dei dati sensibili dell'interessato (art. 26)
- Adottare le misure minime di sicurezza previste dal disciplinare tecnico – allegato B – al D.Lgs. n. 196/2003
- Redigere il Documento Programmatico sulla Sicurezza in caso di trattamenti di dati mediante utilizzo di strumenti elettronici
|
|
