VIOLAZIONE DI DATI PERSONALI Clausole campione

VIOLAZIONE DI DATI PERSONALI. 7.1 Qualora si verifichino eventi che comportano la violazione dei Dati Personali trattati dal Fornitore nell’erogazione dei Servizi, quest’ultimo avvertirà il Cliente nel rispetto della normativa applicabile. 7.2 In particolare, il Fornitore informerà entro 24 ore dall’evento il Cliente. Tale comunicazione (i) descriverà la natura della violazione, compresi, ove possibile, le categorie e il numero approssimativo di interessati in questione nonché le categorie e il numero approssimativo di registrazioni dei dati personali in questione (ii) illustrerà le possibili conseguenze della violazione,
Sample 1Sample 2Sample 3See All (4)
Law Insider
+
Microsoft® Word Add-in

Get the Official Word Add-in

Open in AppSource
Add to Word Now
VIOLAZIONE DI DATI PERSONALI. Il Responsabile adotta soluzioni atte a rilevare eventuali violazioni dei dati personali. Al verificarsi di tali violazioni, s’impegna a comunicarle al Titolare tempestivamente e in nessun caso non oltre le 24 ore dal momento in cui ne è venuto a conoscenza scrivendo all’indirizzo mail xxxxxxxxxxxxxxxxxxxxxxxxxx@xxxxxxxxxxxx.xx. Il Responsabile è consapevole che una violazione non è limitata ai soli accadimenti derivanti dall’esterno, ma include anche incidenti derivanti dal trattamento interno che violano i principi di sicurezza e riservatezza come definito all’art. 4 punto 12 del Regolamento. Il Responsabile ha l’obbligo della comunicazione della violazione al Titolare anche se le violazioni sono subite dall’eventuale Sub-responsabile. La comunicazione dovrà essere accompagnata da ogni informazione e documentazione utile a permettere al Titolare del trattamento di procedere, se necessario, alla notifica all’Autorità di vigilanza competente ed eventualmente agli interessati, ai sensi degli art. 33 e ss. del Regolamento. La comunicazione dovrà contenere almeno le seguenti informazioni: a) il tipo, data, ora della violazione; b) la natura, la sensibilità e il volume dei dati personali interessati; c) la facilità di identificazione dei soggetti interessati dalla violazione; d) l'elenco dei soggetti interessati dalla violazione di sicurezza (se disponibili), incluse le informazioni di contatto; e) le categorie e il numero approssimativo di interessati nonché le categorie e il numero approssimativo di record di dati personali interessati; f) la descrizione delle probabili conseguenze, per il Titolare, della violazione dei dati personali subita dal Responsabile e/o dai Sub-responsabili, fermo restano che la valutazione finale spetta al Titolare; g) descrizione delle misure adottate o di cui si propone l’adozione per porre rimedio e mitigarne gli effetti al fine di ridurre al minimo i danni. Nel caso in cui le suddette informazioni non fossero disponibili entro le 24 ore, il Responsabile comunicherà al Titolare le informazioni necessarie per permettere a quest’ultimo di procedere, se necessario, alla notifica preventiva all’Autorità. Il Responsabile in caso di violazione della sicurezza, deve fornire ragionevole assistenza al Titolare nell’adempimento dell’obbligo di quest’ultimo di informare l’Autorità di vigilanza e gli interessati, laddove necessario, fornendo le informazioni a sua disposizione e tenendo conto della natura del trattamento. Il Responsabile che...
Sample 1Sample 2Sample 3
VIOLAZIONE DI DATI PERSONALI. (cd. DATA BREACH) I. la natura della violazione dei dati personali, II. la categoria degli interessati, III. contatto presso cui ottenere più informazioni, IV. interventi attuati o che si prevede di attuare. Qualora e nella misura in cui non sia possibile fornire le informazioni contestualmente, le informazioni possono essere fornite in fasi successive senza ulteriore ingiustificato ritardo.
Sample 1
VIOLAZIONE DI DATI PERSONALI. Fatta eccezione per i contratti aventi ad oggetto prodotti installati presso il Cliente o presso fornitori del Cliente e comunque servizi forniti da terze parti (a titolo esemplificativo e non esaustivo servizi cloud, internet e posta elettronica anche certificata – vds art.1C “Esclusioni” che precede), per i quali non trova applicazione il presente articolo, qualora il Fornitore venga a conoscenza di una Violazione di Sicurezza dei Dati Personali, quali incidenti che possano compromettere la sicurezza dei Dati Personali (ad es. perdita, danneggiamento o distruzione dei Dati Personali sia in formato cartaceo che elettronico, accesso non autorizzato di terze parti ai Dati Personali): informerà tempestivamente il Cliente mediante comunicazione inoltrata all'Email/Pec indicata nel modulo d’ordine; adotterà le misure ragionevoli per limitare i possibili danni e la sicurezza dei Dati Personali; fornirà al Cliente, per quanto possibile, una descrizione della Violazione della Sicurezza dei Dati Personali ivi incluse le misure adottate per evitare o mitigare i potenziali rischi e le attività raccomandate dal Fornitore al Cliente per la gestione della Violazione di Sicurezza; considererà informazioni confidenziali ai sensi di quanto previsto nel Contratto, le informazioni attinenti alle eventuali Violazioni della Sicurezza, i relativi documenti, comunicati e avvisi e non comunicherà a terzi né dati, né informazioni, fuori dai casi strettamente necessari all'assolvimento degli obblighi del Cliente derivanti dalla Legislazione in materia di Protezione dei Dati Personali, senza il previo consenso scritto del Cliente. Nei casi anzidetti è responsabilità esclusiva del Cliente, quale Titolare del trattamento adempiere, in conformità alla Legislazione in materia di Trattamento di Dati Personali, agli obblighi di notificazione della Violazione di Sicurezza all'Autorità di controllo ed agli interessati. Resta inteso che la notificazione di una Violazione di Sicurezza o l'adozione di misure volte a gestire una Violazione di Sicurezza, non costituisce riconoscimento di inadempimento o di responsabilità da parte del Fornitore o dei propri Sub Responsabili in relazione all’evento.
Sample 1
VIOLAZIONE DI DATI PERSONALI. Nel caso in cui Assilea Servizi venga a conoscenza di qualsiasi violazione ai dati personali o di qualsiasi accesso anche potenziale di dati personali, ne dà immediata informativa all’Aderente onde consentire a questi di comunicare la violazione all’Autorità di controllo nei casi previsti e nei tempi dovuti e anche agli interessati nel caso in cui detta violazione leda in modo importante i diritti e le libertà degli interessati.
Sample 1

Related to VIOLAZIONE DI DATI PERSONALI

  • Tutela dei dati personali Le parti si impegnano ad ottemperare ad ogni prescrizione del Regolamento Generale sulla Protezione dei Dati (Regolamento UE n. 2016/679) e D.Lgs. n. 196/2003 e s.m. ed i. (Codice in materia di protezione dei dati personali), come adeguato dal D.Lgs. n. 101/2018 ed alle indicazioni e linee guida dell’Autorità Garante per la protezione dei dati personali. La normativa nazionale deve essere applicata in raccordo con il Regolamento UE 2016/679 cit. per le parti non in conflitto con il medesimo. Le parti si obbligano reciprocamente a mantenere la massima riservatezza su tutti i dati e le informazioni che possano assumere dalla presente convenzione, secondo quanto fissato dalla normativa vigente. Le parti si impegnano, altresì, in relazione alla attività di trattamento di dati oggetto della presente convenzione, ad adottare ogni più opportuna misura di sicurezza al fine di prevenire i rischi di distruzione o perdita anche accidentale dei dati stessi, di accesso non autorizzato o di trattamento non consentito. Il legale rappresentante dell’Associazione con il presente atto, è nominato, dall’Azienda Sanitaria Universitaria Xxxxxxxx Xxxxxxxx, Responsabile del Trattamento di dati personali di titolarità dell’Azienda per i dati che tratterà per conto dell’ASUGI, in occasione delle attività oggetto del presente accordo, ai sensi dell’art. 28 del Regolamento UE 2016/679 e nel rispetto delle istruzioni impartite con l’atto di nomina, che sarà sottoscritto contestualmente alla firma del presente atto, protocollato e conservato agli atti; detto legale rappresentante si impegna a formare, impartendo adeguate istruzioni operative nonché a nominare “autorizzati al trattamento” tutti gli operatori e i soggetti comunque impegnati, sotto la sua responsabilità, nell’esecuzione dell’attività per conto dell’ASUGI.

  • Trattamento dei dati personali 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

  • Trattamento dati personali I dati raccolti saranno trattati, ai sensi del GDPR n. 679/2016 (Codice in materia di protezione dei dati personali), esclusivamente nell’ambito della procedura cui si riferisce il presente atto. I dati raccolti sono destinati alla scelta del contraente ed il loro conferimento ha natura facoltativa, fermo restando che l’ope- ratore economico che intende partecipare alla gara o aggiudicarsi l’appalto deve fornire alla Provincia di Brescia la documentazione richiesta dalla vigente normativa e dal presente atto. La mancata produzione dei precitati documenti comporta l’esclusione dalla procedura o la decadenza dall’aggiudicazione. I dati raccolti possono essere trattati dal personale della Provincia di Brescia che cura il procedimento di gara, dalla Commissione di gara ed esibiti ad ogni altro soggetto che vi abbia interesse nel rispetto della normativa vigente. Per quanto riguarda la documentazione gestita tramite MePA di Consip, il responsabile del trattamento dei dati è il gestore della stessa piattaforma stessa che cura gli adempimenti in ordine alla operatività dei pro- cessi di accesso e utilizzo dei sistemi informatici. Ai fini della regolare esecuzione del contratto, l’Appaltatore dovrà necessariamente trattare dati personali per conto della Provincia di Brescia. Per tale motivo, in osservanza di quanto stabilito dalla normativa vigente e, in particolare, dall’articolo 28 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 e dall’articolo 29 del D. X.xx 30 giugno 2003, n. 196, così come modificato dalla legge 20 novembre 2017, n. 167, l’Appaltatore, all’atto della sottoscrizione del contratto, verrà designato quale Responsabile “esterno” del Trattamento, assumendo gli obblighi e le responsabilità connesse a tale ruolo. Relativamente a detto trattamento, si precisa che il Titolare è la Provincia di Brescia e che il Responsabile “interno” del Trattamento è il Dirigente del Settore della Innovazione e dei Servizi ai Comuni. A seguito della designazione, l’Appaltatore dovrà impegnarsi all’osservanza della normativa in materia di protezione dei dati personali nonché alle istruzioni impartite dal Titolare del Trattamento, adottando le opportune misure atte a garantire la sicurezza dei dati personali che dovranno essere correttamente trattati. A tal fine il contraente, prima dell’avvio delle attività, dovrà provvedere alla designazione degli “Incaricati del Trattamento” che saranno coinvolti nella realizzazione delle attività oggetto dell’appalto e comportanti il trattamento di dati personali, comunicando i relativi nominativi all’appaltante. Inoltre dovrà fornire idonee garanzie del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza dei dati così come previsti dalla normativa vigente, con particolare riferimento alle misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, adottate per minimizzare i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.

  • CONSENSO AL TRATTAMENTO DEI DATI PERSONALI Acquisite le sopra riportate informazioni, con la presentazione dell’offerta e/o la sottoscrizione del Contratto, il legale rappresentante pro tempore del Concorrente/aggiudicatario prende atto ed acconsente espressamente al trattamento come sopra definito dei dati personali, anche giudiziari, che lo riguardano. Il concorrente si impegna ad adempiere agli obblighi di informativa e di consenso, ove necessario, nei confronti delle persone fisiche (Interessati) di cui sono forniti dati personali nell’ambito della procedura di affidamento, per quanto concerne il trattamento dei loro Dati personali, anche giudiziari, da parte dell’Amministrazione per le finalità sopra descritte.