Il GDPR richiama il concetto di LARGA SCALA in vari passaggi
[img width=300 height=113]https://scontent-mxp1-1.xx.fbcdn.net/v/t1.0-9/36448121_10217603846997262_2942724622702870528_n.jpg?_nc_cat=0&oh=293df6e7bf49b7526869f6f31200cd40&oe=5BA662D7[/img]
Il GDPR richiama il concetto di LARGA SCALA in vari passaggi fra cui:
1) individuazione dell'obbligo di effettuare la valutazione d'impatto
2) individuazione dell'obbligo di designare il DPO
Esempi di trattamento su larga scala:
- trattamento di dati relativi a pazienti svolto da un ospedale nell’ambito delle ordinarie attività;
- trattamento di dati relativi agli spostamenti di utenti di un servizio di trasporto pubblico cittadino (per esempio, il loro tracciamento attraverso titoli di viaggio);
- trattamento di dati di geolocalizzazione raccolti in tempo reale per finalità statistiche da un responsabile specializzato nella prestazione di servizi di questo tipo rispetto ai clienti di una catena internazionale di fast food;
- trattamento di dati relativi alla clientela da parte di una compagnia assicurativa o di una banca nell’ambito delle ordinarie attività;
- trattamento di dati personali da parte di un motore di ricerca per finalità di pubblicità comportamentale;
- trattamento di dati (metadati, contenuti, ubicazione) da parte di fornitori di servizi telefonici o telematici.
Esempi di trattamento non su larga scala:
- trattamento di dati relativi a pazienti svolto da un singolo professionista sanitario;
- trattamento di dati personali relativi a condanne penali e reati svolto da un singolo avvocato.
Tali esempi si ricavano dai lavori del Gruppo WP29
http://ec.europa.eu/information_society/newsroom/image/document/2016-51/wp243_en_40855.pdf