Sintesi in linguaggio semplice
Il regolamento protegge i dati che permettono di identificare una persona. Un’associazione deve sapere perché raccoglie un dato, usarne solo la quantità necessaria, informare le persone e proteggere gli archivi. Esempio: per organizzare un’attività può servire un recapito, ma non è corretto raccogliere informazioni senza una ragione o pubblicare un elenco con numeri e indirizzi. Alcuni dati, come quelli sulla salute, richiedono particolare attenzione e una base giuridica adeguata. Il consenso non è l’unica condizione possibile e non va usato automaticamente per ogni trattamento.
Ambito, destinatari e limiti
Trattamento di dati personali automatizzato e non automatizzato contenuto o destinato a un archivio, nei limiti degli articoli 2 e 3. Le associazioni non sono escluse per la sola dimensione o natura non lucrativa.
Disposizioni pertinenti
Articoli utili per la lettura operativa: 5 sui principi; 6 sulle basi giuridiche; 9 sulle categorie particolari di dati; 12-14 su informazioni e trasparenza; 25 sulla protezione fin dalla progettazione; 32 sulla sicurezza; 33-34 su notifica e comunicazione delle violazioni, alle condizioni previste.
Modifiche e atti collegati
D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018; provvedimenti e guide del Garante. La versione consolidata EUR-Lex incorpora le modifiche ma ha valore documentale.
Esito dell’ultima verifica
Testo ufficiale EUR-Lex consultato il 25 ottobre 2026. La scheda è divulgativa: base giuridica, informativa, registri, conservazione e gestione di un incidente devono essere valutati sul trattamento concreto.
Non è consulenza legale
PROTEZIONE CIVILE? SÌ! offre informazione documentale e non valuta casi specifici. La data di verifica non garantisce l’assenza di aggiornamenti successivi.
Fonte primaria
- Parlamento europeo e Consiglio — documento ufficiale (nuova scheda)
https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32016R0679
