IoT e valutazione d’impatto sulla protezione dei dati personali: come effettuarla passo dopo passo

Come noto, l’art. 35 del GDPR disciplina l’obbligo per i titolari di effettuare una valutazione di impatto quando nuovi trattamenti di dati personali prevedano l’utilizzo di tecnologie innovative o possano presentare rischi elevati per i diritti e le libertà degli interessati cui tali dati si riferiscono. Questo nuovo adempimento è molto rilevante in riferimento al paradigma Internet of Things, dove si verificano casi in cui possa essere obbligatorio o quantomeno opportuno porlo in essere.

Il webinar, attraverso casi pratici ed esempi concreti, si pone l’obiettivo di dare indicazioni operative su come effettuare una valutazione di impatto e come formalizzarne i risultati in un’ottica di accountability.

Sono altresì richiamate anche le Linee guida del Comitato Europeo per la protezione dei dati personali  (ex WP29), con le quali l’Organismo ha specificato maggiormente come valutare la necessità e la proporzionalità del trattamento dei dati personali, come gestire i rischi per i diritti e le libertà delle persone fisiche che siano coinvolte in operazioni di trattamento di dati personali, nonché come garantire e dimostrare che le operazioni di trattamento siano conformi alle disposizioni del Regolamento.