1. alle disposizioni privacy del Regolamento Europeo GDPR n. 2016/679 in materia di protezione dei dati personali;

2. alla Delibera ANAC n. 1310 del 28/12/2016 «Prime linee guida recanti indicazioni sull’attuazione degli obblighi di pubblicità, trasparenza e diffusione di informazioni contenute nel dlgs. 33/2013 come modificato dal dlgs. 97/2016»;

3. alle direttive delle “Linee guida di design per i servizi web della Pubblica Amministrazione” pubblicate dall’AGID – Agenzia governativa per l’Italia Digitale. 

Protezione dei dati personali pubblicati sul sito web

Per la protezione dei dati personali pubblicati, a norma del Regolamento Europeo GDPR n. 2016/679, sono state implementate e gestite le seguenti funzioni.
• Registri delle modifiche dell’utente: tutte le modifiche devono essere monitorate e registrate.
• Notifiche sulla violazione dei dati – Data breach: nel caso in cui si verifichi una violazione dei dati, è possibile contrassegnare i profili violati e informare rapidamente gli utenti inviando loro un’email informativa.
• Informative sulla privacy art. 13 GDPR UE.
• Collegamento alla pagina privacy policy e a quella cookie policy .
• Consenso al cookie GDPR con blocco dei cookie prima che venga dato il consenso.

Conformità agli obblighi di pubblicità, trasparenza e diffusione di informazioni sul sito web

L’applicativo cloud saas dell’Amministrazione Trasparente è aggiornato agli obblighi di pubblicazione previsti dal dlgs. n. 97 del 25 maggio 2016. E’ conforme alle «Prime linee guida recanti indicazioni sull’attuazione degli obblighi di pubblicità, trasparenza e diffusione di informazioni contenute nel dlgs. 33/2013 come modificato dal dlgs. 97/2016» allegate alla Delibera ANAC n. 1310 del 28/12/2016.
Nel rispetto delle indicazioni operative sulla “qualità dei dati pubblicati”, riportate nelle citate linee guida, i dati sono esposti in tabelle per l’esposizione sintetica che ne aumenta la comprensibilità e la semplicità di consultazione e fruizione.

Sono pubblicabili, raggruppati secondo le indicazioni di legge, documenti, informazioni e dati concernenti l’organizzazione dell’amministrazione, le attività e le sue modalità di realizzazione come previsto dal Decreto Legislativo 14 marzo 2013, n. 33 s.m.i..

I dati, vengono pubblicati per cinque anni e le informazioni sono pubblicabili in formato aperto, totalmente accessibili secondo le disposizioni delle Linee Guida Nazionali per la Valorizzazione del Patrimonio Informativo Pubblico 2016.
Tali dati possono essere salvati dal cittadino e dalle imprese in formato elettronico “csv, xml e xls” con specifiche funzioni automatiche poste sulla parte inferiore delle tabelle che compongono le diverse sotto-sezioni.

Principi di design dei siti web della P.A.

L’adeguamento alle Linee guida consente la riconoscibilità istituzionale, l’approccio responsivo per la navigazione ottimale dai dispositivi mobili tipo smartphone e tablet indipendentemente dalla risoluzione e dalla dimensione dello schermo, l’usabilità e l’accessibilità.

Le linee forniscono alle amministrazioni una grafica coerente, un’architettura dell’informazione semplificata e funzionale, una standardizzazione dei principali componenti tecnici del sito web.

Ulteriore caratteristica del nuovo portale è quella di dare al cittadino tutte le informazioni per accedere con facilità ai servizi, agli uffici, alle notizie, alla modulistica, agli avvisi pubblicati dall’Ente.

Il sito rispetta gli standard W3C, di cui è membro AGID – Agenzia per l’Italia Digitale, per l’accessibilità e la fruizione dei contenuti da parte di utenti disabili.

L'articolo Nuovo sito web della Federazione Nazionale degli Ordini della Professione di Ostetrica a norma Privacy, Design PA e Trasparenza proviene da Actainfo.

I Data Protection Officer – DPO/RPD – hanno l’importante compito di consigliare l’azienda sui compiti e gli obblighi in materia di protezione dei dati personali e di vigilare sul rispetto delle normative in materia.

In ragione dei compiti che sono attribuiti al DPO, è necessario che il titolare del trattamento designi una persona che, oltre a possedere le competenze richieste, non sia soggetta ad alcun conflitto di interessi generato da altri compiti, ed operi in modo indipendente senza ricevere istruzioni da nessuno, come previsto dall’articolo 38 del GDPR n. 2016/679.

Il conflitto di interesse potrebbe sussistere se, ad esempio, l’incarico fosse affidato a persone con posizioni dirigenziali nell’azienda, che prendono esse stesse decisioni significative in merito al trattamento dei dati personali.

Un DPO, in sostanza, non dovrebbe mai svolgere il proprio compito controllando il suo stesso operato, e questa era la situazione del gruppo di e-commerce sanzionato dall’autorità berlinese.

Fonte Federprivacy

L'articolo Conflitto di interessi del DPO proviene da Actainfo.