Amministratore di condominio: è obbligatoria la nomina attraverso una delibera assembleare, e come può essere formalizzata?

Per dare una risposta al quesito, occorre dapprima analizzare le norme di riferimento.  Il responsabile del trattamento è il soggetto che materialmente tratta i dati personali per conto del titolare del trattamento [art. 4 GDPR]. In ambito condominiale, questo soggetto è senza dubbio l’amministratore, posto che il Titolare del trattamento Condominio è nell’impossibilità di trattare i dati in autonomia per sua natura.

Quali sono i principali obblighi e adempimenti per le amministrazioni condominio alla luce del Gdpr?

La materia condominiale, innovata con l’entrata in vigore della L. 220/2012 e già largamente definita sugli aspetti della privacy dei condomini nel 2003 dal Codice Privacy (ora riformato dal D.lgs. n.101/2018), deve necessariamente essere adeguata alle nuove disposizioni del GDPR.

Per soddisfare il diritto dell'interessato alla portabilità, qual è il formato previsto per i dati?

Secondo i garanti europei, i titolari dovrebbero fornire i dati personali utilizzando formati aperti di impiego comune (per esempio: XML, JSON, CSV ecc.) unitamente a metadati utili, al miglior livello possibile di granularità, mantenendo un livello elevato di astrazione.

Le sanzioni amministrative per violazioni della privacy sono più pesanti in caso di dolo. Cosa significa in concreto?

Dolo significa volontà, intenzionalità della condotta. Il dolo si può desumere da alcune circostanze esterne. Tra le circostanze indicanti il carattere doloso di una violazione, i garanti europei (WP29) hanno inserito il trattamento illecito autorizzato esplicitamente dall'alta dirigenza del titolare del trattamento oppure effettuato nonostante i pareri del responsabile della protezione dei dati o ignorando le politiche esistenti, per esempio ottenendo e trattando dati relativi ai dipendenti di un concorrente con l'intento di screditare tale concorrente sul mercato.

Il responsabile per la prevenzione della corruzione e per la trasparenza può fare il DPO in un ente pubblico?

Il Garante italiano ha chiarito che l'attribuzione delle funzioni di responsabile della protezione dei dati al responsabile per la prevenzione della corruzione e per la trasparenza, considerata la molteplicità degli adempimenti che incombono su tale figura, potrebbe rischiare di creare un cumulo di impegni tali da incidere negativamente sull'effettività dello svolgimento dei compiti che il Regolamento europeo 2016/679 attribuisce al responsabile della protezione dei dati.

Cosa deve fare una piattaforma online di giochi riguardo al consenso dei minori?

Nelle linee guida dei garanti europei (WP29) si danno queste indicazioni operative. Il titolare del trattamento potrebbe seguire questi passaggi. In primo luogo chiede all'utente di dichiarare se sono minori di 16 anni (o età inferiore a quella prevista dai singoli stati per il consenso digitale; se l'utente dichiara al sua minore età la piattaforma informa che è necessario il consenso del genitore.