GLOSSARIO NORMATIVO
Il testo normativo di riferimento è il Decreto Legislativo n. 196 del 30 giugno 2003, c.d. “Codice in materia di protezione dei dati personali“, come modificato dal Regolamento (UE) n. 679 del 27 aprile 2016 e successivi aggiornamenti e modifiche.
Il «Dato personale» è qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Il «Trattamento» è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati applicate a dati personali, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento, la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione, la messa a disposizione, il raffronto, l’interconnessione, la limitazione, la cancellazione, la distruzione.
Il «Titolare del trattamento» è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Il «Contitolare del Trattamento» è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento di dati personali congiuntamente con altri titolari identificati.
Il «Responsabile del Trattamento» è la persona fisica o giuridica che tratta i dati personali per conto del Titolare del trattamento.
Per «particolari categorie di dati personali» (o “dati sensibili”), si intendono quei dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
Il «consenso» dell’interessato è la manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, affinché i dati personali che lo riguardano siano oggetto di trattamento.
La«Profilazione» è qualsiasi forma di trattamento automatizzato consistente nell’utilizzo di tali dati personali al fine di valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti dell’interessato.
Il «Responsabile» è la persona fisica o giuridica (quali ad esempio outsourcer, fornitori di servizi, consulenti, distributori ed agenti), l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
Il «Destinatario» è la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento.
Il «Terzo» è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile.
Gli «Incaricati» sono le persone fisiche, quali i dipendenti o i collaboratori, che il titolare o il responsabile abbiano autorizzato per iscritto a svolgere operazioni di trattamento di dati personali.
Il «Consenso» è qualsiasi dichiarazione o azione per mezzo della quale l’interessato manifesti, in maniera libera, specifica, informata e inequivocabile, il proprio assenso affinché i dati a lui/lei riferiti siano oggetto di trattamento.
I «Dati di navigazione» sono files che risiedono sui server dei provider, denominati anche log files, dati clickstream, server logs; possono registrare automaticamente dati relativi al collegamento per scopi diversi ad es.
– funzioni contabili-amministrative
– ricostruzione del profilo dell’utente (ad es.: gestione del sistema, tipo di browser, data e ora della visita, immagini o testi selezionati, eventuali acquisti, download di file, impostazioni dello schermo, ecc.) anche al fine di migliorare i contenuti del sito.
