- Dal punto di vista dei soggetti coinvolti, nell'Ente locale si distinguono il:   titolare del trattamento, il responsabile del trattamento, il sub responsabile del trattamento ed il responsabile per la protezione dei dati (RPD)

- Deve essere sempre previsto un responsabile del trattamento, nel caso di trattamenti di dati sensibili?   No, il titolare può ricorrere facoltativamente a un responsabile del trattamento

- Dispone il par 4, art. 6 del GDPR che laddove il trattamento per una finalità diversa da quella per la quale i dati personali sono stati raccolti non sia basato sul consenso dell'interessato o su un atto legislativo dell'Ue o degli Stati membri, al fine di verificare se il trattamento per un'altra finalità sia compatibile con la finalità per la quale i dati personali sono stati inizialmente raccolti, il titolare del trattamento tiene conto:   Tra l'altro del contesto in cui i dati personali sono stati raccolti, in particolare relativamente alla relazione tra l'interessato e il titolare del trattamento

- Dispone il regolamento (UE) 2016/679 (GDPR) che il trattamento di dati personali da parte del titolare del trattamento:   è ammesso solo con il consenso espresso dell'interessato

- Dispone l'art. 5 del GDPR (Regolamento UE 2016/679) che i dati personali devono essere conservati in trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali, in applicazione del principio:   di integrità e riservatezza

- Dispone l'art. 5 del GDPR che i dati personali devono essere conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, in applicazione del principio:   Di limitazione della conservazione

- Dispone l'art. 5 del GDPR che i dati personali devono essere esatti e, se necessario, aggiornati e che devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati, in applicazione del principio:   Dell'esattezza

- Dispone l'art. 5 del GDPR che i dati personali devono essere raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità, in applicazione del principio:   Di limitazione della finalità

- Dispone l'art. 5 del Reg. (CE) n. 2016/679/UE che i dati personali devono essere raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità, in applicazione del principio:   di limitazione della finalità

- Dispone l'art. 5 del Reg. (CE) n. 2016/679/UE che i dati personali devono essere trattati in maniera da garantire un'adeguata sicurezza degli stessi, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali, in applicazione del principio:   dell'integrità e riservatezza

- Dispone l'art. 5 del Reg. n. 2016/679/UE che i dati personali devono essere raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità, in applicazione del principio:   di limitazione della finalità

- Dispone l'art. 5 del Reg. n. 2016/679/UE che i dati personali devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato. Questo concetto rispetta i principi:   di liceità, correttezza e trasparenza

- Dispone l'art. 5 del Regolamento GDPR UE 2016/679 che i dati personali devono essere conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, in applicazione del principio di:   limitazione della conservazione

- Dispone l'art. 5 del Regolamento UE 679/16 (GDPR) che i dati personali devono essere raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità, in applicazione del principio:   di limitazione della finalità