Deve contenere subito l’evento, conservare le evidenze e informare il proprio referente privacy o DPO. Come titolare, valuta il rischio e, se necessario, notifica il Garante entro 72 ore dalla conoscenza; in caso di rischio elevato informa anche gli interessati. Ogni violazione, anche se non notificata, va documentata con fatti, effetti e misure adottate.
Cosa deve fare una ASD/SSD se perde dati o li invia alla persona sbagliata?
Articoli nella sezione
Una ASD/SSD può creare gruppi WhatsApp con atleti o genitori?
Un tesserato che ha dato il consenso alla pubblicazione di sue foto può chiedere di cancellarne una in particolare senza revocare tutto il consenso?
Un atleta che ha dato il consenso alla pubblicazione di sue foto può revocarlo?
Il consenso alle immagini raccolto dal CSI autorizza anche le ASD/SSD a pubblicarle sui propri canali?
I consensi per immagini e marketing sono obbligatori?
Cosa succede se non fornisco i dati richiesti nel modulo di tesseramento?
Per il tesseramento CSI serve il consenso al trattamento dei dati?
La foto sulla tessera CSI è un dato biometrico e la sua raccolta è vietata per garantire la tutela della privacy?
È vietato raccogliere dati giudiziari? E come ci si regola con il certificato del casellario per il safeguarding?
Raccogliere e conservare l'altezza e il peso degli atleti è permesso oppure sono considerati “dati biometrici” e quindi vietati?
Vedi altro
È stato utile?