OCSERaccomandazione del Consiglio sulle linee guida per la tutela della privacy e il trasferimento transfrontaliero dei dati personali(Traduzione di posizioneLe "Linee guida sulla protezione della privacy e sul flusso transfrontaliero dei dati personali", che costituiscono un allegato alle "Linee guida sulla protezione della privacy e sul flusso transfrontaliero dei dati personali"PARTE SECONDA. PRINCIPI FONDAMENTALI DI APPLICAZIONE NAZIONALEGli otto principi elencati nel testo corrispondono alle sezioni da 7 a 14 del documento originale.
In questa pagina, i numeri (1), ecc., che precedono i titoli di ciascun principio sono stati aggiunti per chiarezza, a indicare che ci sono otto principi. Inoltre, secondo la convenzione, "Accountability" è tradotto come "responsabilità". Si noti che la Parte 8 delle Linee guida sulla privacy dell'OCSE è...PARTE TERZA. ATTUAZIONE DELLA RESPONSABILITÀ"(Traduzione di posizionePertanto, fare riferimento anche a questo renderà più facile comprendere a cosa si riferisce il termine "responsabilità" in questo contesto.
Vorrei inoltre sottolineare che le linee guida sulla privacy, nella sezione 3, affermano quanto segue:
3. I principi enunciati nelle presenti linee guida sono complementari e devono essere letti nel loro insieme.
In altre parole, non è accettabile prendere semplicemente quelli che in Giappone sono noti come gli otto principi dell'OCSE (Parte 8 delle linee guida) e leggerli isolatamente.Testo completoDevi leggerlo attentamente e comprenderlo in quel contesto. Ripeto,Vi consigliamo di consultare il testo integrale qui..
Parte 2: Principi fondamentali relativi all'applicazione a livello nazionale
(1) Principi di restrizione della raccolta (Principio di limitazione della raccolta)
- La raccolta di dati personali deve essere limitata e tali dati devono essere raccolti con mezzi leciti ed equi e, ove opportuno, con la conoscenza o il consenso dell'interessato.
(2) Principi di qualità dei dati (Principio di qualità dei dati)
- I dati personali devono essere pertinenti allo scopo per cui vengono utilizzati e devono essere mantenuti accurati, completi e aggiornati nella misura necessaria a tale scopo.
(3) Principio di chiarimento dello scopo (Principio di specificazione dello scopo)
- Lo scopo per cui vengono raccolti i dati personali deve essere specificato al più tardi al momento della raccolta, e il loro successivo utilizzo deve essere limitato al raggiungimento di tale scopo, o ad altri scopi non incompatibili con il primo, e devono essere specificati ogni volta che lo scopo cambia.
(4) Principi di limitazione dell'uso (Principio di limitazione dell'uso)
- I dati personali non devono essere divulgati, forniti o altrimenti utilizzati per scopi diversi da quelli specificati ai sensi della Sezione 9, salvo nei seguenti casi:
a) Quando l'interessato ha prestato il proprio consenso; o
b) Quando consentito dalla legge.
(5) Principi di salvaguardia (Principio di salvaguardia della sicurezza)
- I dati personali devono essere protetti mediante misure di sicurezza ragionevoli contro rischi quali la perdita o l'accesso non autorizzato, la distruzione, l'uso, l'alterazione o la divulgazione dei dati.
(6) Principio di divulgazione (Principio di OpenFire)
- È necessario stabilire politiche generali di divulgazione in merito allo sviluppo, alle pratiche e alle politiche relative ai dati personali. Devono essere facilmente disponibili strumenti per verificare l'esistenza e la natura dei dati personali, i loro usi principali, l'identità e la sede abituale del titolare del trattamento.
(7) Principio della partecipazione individuale (Principio di partecipazione individuale)
- Gli individui dovrebbero avere il diritto di:
a) Richiedere al titolare del trattamento o ad altra parte di confermare se il titolare del trattamento detiene o meno dati che lo riguardano;
b) Per quanto riguarda i dati che ti riguardano,
i. entro un termine ragionevole;
ii. A una commissione non eccessiva (se presente).
iii. In modo ragionevole
iv. In un formato facilmente comprensibile per la persona
Da rendere noto;
c) Se una richiesta ai sensi di a) e b) viene respinta, verranno spiegate le ragioni di tale rifiuto e sarà possibile sollevare un'obiezione contro tale rifiuto; e
d) Il diritto di opporsi ai dati che lo riguardano e, se l'opposizione viene accolta, di ottenere la cancellazione, la rettifica, l'integrazione o la modifica dei dati stessi.
(8) principio di responsabilità (Principio di responsabilità)
- I titolari del trattamento dei dati devono essere responsabili di garantire il rispetto delle misure che rendano efficaci i principi di cui sopra.
(Fonte) OCSE. (2013). Raccomandazione del Consiglio riguardante gli orientamenti che disciplinano la protezione della privacy e i flussi transfrontalieri di dati personali.. https://legalinstruments.oecd.org/en/instruments/OECD-LEGAL-0188