/*
SQLyog Community v13.1.7 (64 bit)
MySQL - 5.7.31 : Database - imhotep
*********************************************************************
*/



CREATE DATABASE /*!32312 IF NOT EXISTS*/`imhotep` /*!40100 DEFAULT CHARACTER SET latin1 */;

USE `imhotep`;

/*Table structure for table `articolo` */


CREATE TABLE `articolo` (
  `articolo_id` int(11) NOT NULL AUTO_INCREMENT,
  `nome` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`articolo_id`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;

/*Data for the table `articolo` */

insert  into `articolo`(`articolo_id`,`nome`) values 
(1,'art.33 RGDP'),
(2,'art. 26 d.lgs 51/2018');

/*Table structure for table `attivita_trattamento` */


CREATE TABLE `attivita_trattamento` (
  `attivita_trattamento_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `responsabile_id` int(11) DEFAULT NULL,
  `ufficio` varchar(250) DEFAULT NULL,
  `periodicita_controllo` varchar(250) DEFAULT NULL,
  `data_controllo` date DEFAULT NULL,
  `controllato_da` varchar(200) DEFAULT NULL,
  `finalita_tecniche` varchar(250) DEFAULT NULL,
  `finalita_legali` varchar(250) DEFAULT NULL,
  `tipi_trattati` varchar(250) DEFAULT NULL,
  `categorie_interessati` varchar(250) DEFAULT NULL,
  `categorie_destinatari` varchar(250) DEFAULT NULL,
  `norme_sicurezza` varchar(250) DEFAULT NULL,
  `rischio_previsto` varchar(250) DEFAULT NULL,
  `termini_ultimi_cancellazione_previsti` varchar(250) DEFAULT NULL,
  `consenso` tinyint(1) DEFAULT '0',
  `inform` tinyint(1) DEFAULT '0',
  `conservazione` tinyint(1) DEFAULT '0',
  `estero` tinyint(1) DEFAULT '0',
  `sospeso` tinyint(1) DEFAULT '0',
  `uuid` varchar(36) DEFAULT NULL,
  `versione` int(11) DEFAULT '1',
  PRIMARY KEY (`attivita_trattamento_id`),
  KEY `attivita_trattamento_risorsa` (`responsabile_id`),
  CONSTRAINT `attivita_trattamento_risorsa` FOREIGN KEY (`responsabile_id`) REFERENCES `risorsa` (`risorsa_id`)
) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8;

/*Data for the table `attivita_trattamento` */

insert  into `attivita_trattamento`(`attivita_trattamento_id`,`denominazione`,`responsabile_id`,`ufficio`,`periodicita_controllo`,`data_controllo`,`controllato_da`,`finalita_tecniche`,`finalita_legali`,`tipi_trattati`,`categorie_interessati`,`categorie_destinatari`,`norme_sicurezza`,`rischio_previsto`,`termini_ultimi_cancellazione_previsti`,`consenso`,`inform`,`conservazione`,`estero`,`sospeso`,`uuid`,`versione`) values 
(1,'Trattamento del 16/02/2021',2,'87','','2021-02-16','titolare','','','','','','','','',1,1,0,0,0,'b0272c0a-4ab2-4b88-9018-26fa0bce3359',1),
(3,'Trattamento del 23/02/2021',1,'96756567','occasionale','2021-02-23','titolare','','','','','','','','',0,0,1,1,1,'09c962a7-1610-4ac9-a2c7-cb34837d1a24',1);

/*Table structure for table `auth_assignment` */


CREATE TABLE `auth_assignment` (
  `item_name` varchar(64) COLLATE utf8_unicode_ci NOT NULL,
  `user_id` varchar(64) COLLATE utf8_unicode_ci NOT NULL,
  `created_at` int(11) DEFAULT NULL,
  PRIMARY KEY (`item_name`,`user_id`),
  KEY `idx-auth_assignment-user_id` (`user_id`),
  CONSTRAINT `auth_assignment_ibfk_1` FOREIGN KEY (`item_name`) REFERENCES `auth_item` (`name`) ON DELETE CASCADE ON UPDATE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `auth_assignment` */

insert  into `auth_assignment`(`item_name`,`user_id`,`created_at`) values 
('Administrator','6',1615206444),
('Responsabile','13',1615216790),
('Responsabile','14',1615220568),
('Responsabile','15',1615222572),
('Responsabile','17',1615370080),
('Responsabile','19',1621325753),
('Titolare','16',1615369967),
('Titolare','18',1621244926),
('Utente','7',1611157247);

/*Table structure for table `auth_item` */


CREATE TABLE `auth_item` (
  `name` varchar(64) COLLATE utf8_unicode_ci NOT NULL,
  `type` smallint(6) NOT NULL,
  `description` text COLLATE utf8_unicode_ci,
  `rule_name` varchar(64) COLLATE utf8_unicode_ci DEFAULT NULL,
  `data` blob,
  `created_at` int(11) DEFAULT NULL,
  `updated_at` int(11) DEFAULT NULL,
  PRIMARY KEY (`name`),
  KEY `rule_name` (`rule_name`),
  KEY `idx-auth_item-type` (`type`),
  CONSTRAINT `auth_item_ibfk_1` FOREIGN KEY (`rule_name`) REFERENCES `auth_rule` (`name`) ON DELETE SET NULL ON UPDATE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `auth_item` */

insert  into `auth_item`(`name`,`type`,`description`,`rule_name`,`data`,`created_at`,`updated_at`) values 
('Administrator',1,'',NULL,NULL,1611590170,1622023965),
('Co-Titolare',1,'',NULL,NULL,1614939491,1622023994),
('Crea_Data_Breach',2,'',NULL,NULL,1618563580,1618563580),
('Crea_Nomine',2,'',NULL,NULL,1615383809,1615383809),
('Crea_Registro',2,'',NULL,NULL,1615283462,1615283462),
('Info_Azienda',2,'',NULL,NULL,1622023952,1622023952),
('Lettore',1,'',NULL,NULL,1611590182,1618563641),
('Responsabile',1,'',NULL,NULL,1614939511,1618563655),
('Risorse',2,'',NULL,NULL,1615213012,1615213012),
('Titolare',1,'titolare',NULL,NULL,1614939459,1622023976),
('Utente',1,'utente generico',NULL,NULL,1611157232,1618563682),
('Visualizza_Data_Breach',2,'',NULL,NULL,1618563597,1618563597),
('Visualizza_Nomine',2,'',NULL,NULL,1615383800,1615383800),
('Visualizza_Registro',2,'',NULL,NULL,1615283618,1615283618);

/*Table structure for table `auth_item_child` */


CREATE TABLE `auth_item_child` (
  `parent` varchar(64) COLLATE utf8_unicode_ci NOT NULL,
  `child` varchar(64) COLLATE utf8_unicode_ci NOT NULL,
  PRIMARY KEY (`parent`,`child`),
  KEY `child` (`child`),
  CONSTRAINT `auth_item_child_ibfk_1` FOREIGN KEY (`parent`) REFERENCES `auth_item` (`name`) ON DELETE CASCADE ON UPDATE CASCADE,
  CONSTRAINT `auth_item_child_ibfk_2` FOREIGN KEY (`child`) REFERENCES `auth_item` (`name`) ON DELETE CASCADE ON UPDATE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `auth_item_child` */

insert  into `auth_item_child`(`parent`,`child`) values 
('Administrator','Crea_Data_Breach'),
('Co-Titolare','Crea_Data_Breach'),
('Responsabile','Crea_Data_Breach'),
('Titolare','Crea_Data_Breach'),
('Administrator','Crea_Nomine'),
('Co-Titolare','Crea_Nomine'),
('Titolare','Crea_Nomine'),
('Administrator','Crea_Registro'),
('Co-Titolare','Crea_Registro'),
('Responsabile','Crea_Registro'),
('Titolare','Crea_Registro'),
('Administrator','Info_Azienda'),
('Co-Titolare','Info_Azienda'),
('Titolare','Info_Azienda'),
('Administrator','Risorse'),
('Co-Titolare','Risorse'),
('Responsabile','Risorse'),
('Titolare','Risorse'),
('Administrator','Visualizza_Data_Breach'),
('Co-Titolare','Visualizza_Data_Breach'),
('Lettore','Visualizza_Data_Breach'),
('Responsabile','Visualizza_Data_Breach'),
('Titolare','Visualizza_Data_Breach'),
('Utente','Visualizza_Data_Breach'),
('Administrator','Visualizza_Nomine'),
('Co-Titolare','Visualizza_Nomine'),
('Lettore','Visualizza_Nomine'),
('Responsabile','Visualizza_Nomine'),
('Titolare','Visualizza_Nomine'),
('Utente','Visualizza_Nomine'),
('Administrator','Visualizza_Registro'),
('Co-Titolare','Visualizza_Registro'),
('Lettore','Visualizza_Registro'),
('Responsabile','Visualizza_Registro'),
('Titolare','Visualizza_Registro'),
('Utente','Visualizza_Registro');

/*Table structure for table `auth_rule` */


CREATE TABLE `auth_rule` (
  `name` varchar(64) COLLATE utf8_unicode_ci NOT NULL,
  `data` blob,
  `created_at` int(11) DEFAULT NULL,
  `updated_at` int(11) DEFAULT NULL,
  PRIMARY KEY (`name`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `auth_rule` */

/*Table structure for table `base_dati` */


CREATE TABLE `base_dati` (
  `base_dati_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) CHARACTER SET latin1 DEFAULT NULL,
  `descrizione` varchar(500) CHARACTER SET latin1 DEFAULT NULL,
  `backup` varchar(500) CHARACTER SET latin1 DEFAULT NULL,
  `bene_software_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `bene_hardware_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `risorsa_id` int(11) DEFAULT NULL COMMENT 'relazione',
  PRIMARY KEY (`base_dati_id`),
  KEY `base_dati_bene_software` (`bene_software_id`),
  KEY `base_dati_bene_hardware` (`bene_hardware_id`),
  KEY `base_dati_risorsa` (`risorsa_id`),
  CONSTRAINT `base_dati_bene_hardware` FOREIGN KEY (`bene_hardware_id`) REFERENCES `bene_hardware` (`bene_hardware_id`),
  CONSTRAINT `base_dati_bene_software` FOREIGN KEY (`bene_software_id`) REFERENCES `bene_software` (`bene_software_id`),
  CONSTRAINT `base_dati_risorsa` FOREIGN KEY (`risorsa_id`) REFERENCES `risorsa` (`risorsa_id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;

/*Data for the table `base_dati` */

insert  into `base_dati`(`base_dati_id`,`denominazione`,`descrizione`,`backup`,`bene_software_id`,`bene_hardware_id`,`risorsa_id`) values 
(1,'Base 1','descrizione','',2,7,2);

/*Table structure for table `bene_hardware` */


CREATE TABLE `bene_hardware` (
  `bene_hardware_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(500) DEFAULT NULL,
  `codice_inventario` varchar(250) DEFAULT NULL,
  `luogo` varchar(500) DEFAULT NULL,
  `previsto_DR` tinyint(1) DEFAULT '0',
  `previsto_BC_PCO` tinyint(1) DEFAULT '0',
  `fornitore_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `scadenza_garanzia` date DEFAULT NULL,
  `valore_bene` decimal(10,2) DEFAULT NULL,
  `aspettativa_perdita_singola` decimal(10,2) DEFAULT NULL,
  `probabilita_annua` decimal(10,2) DEFAULT NULL,
  `aspettativa_perdita_annua` decimal(10,2) DEFAULT NULL,
  PRIMARY KEY (`bene_hardware_id`),
  KEY `bene_hardware_fornitore` (`fornitore_id`),
  CONSTRAINT `bene_hardware_fornitore` FOREIGN KEY (`fornitore_id`) REFERENCES `fornitore` (`fornitore_id`)
) ENGINE=InnoDB AUTO_INCREMENT=13 DEFAULT CHARSET=utf8;

/*Data for the table `bene_hardware` */

insert  into `bene_hardware`(`bene_hardware_id`,`denominazione`,`codice_inventario`,`luogo`,`previsto_DR`,`previsto_BC_PCO`,`fornitore_id`,`scadenza_garanzia`,`valore_bene`,`aspettativa_perdita_singola`,`probabilita_annua`,`aspettativa_perdita_annua`) values 
(1,'server1','dsdasd','',NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL),
(2,'s2','','',NULL,NULL,NULL,'2021-05-10',NULL,NULL,NULL,NULL),
(7,'hardware1','dsdasd','',1,0,10,'2021-05-23',NULL,NULL,NULL,NULL),
(8,'hardware2','dsdasdòjkl','',1,0,13,'2021-07-20',12000000.00,20.00,15.00,NULL),
(9,'hardware3','','',0,1,NULL,'2021-06-25',NULL,20.00,NULL,NULL),
(11,'hardware4','dsdasdòjkl','',0,1,12,'2021-05-28',12000000.00,NULL,NULL,NULL),
(12,'Server rete1-a-012016-aHW','012016-aHW','Roma via Trevis, 76',0,0,NULL,'2021-10-31',10.00,1.00,0.00,100.00);

/*Table structure for table `bene_immobile` */


CREATE TABLE `bene_immobile` (
  `bene_immobile_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(500) DEFAULT NULL,
  `disponibilita_locale_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `descrizione` varchar(500) DEFAULT NULL,
  `indirizzo` varchar(250) DEFAULT NULL,
  `numero_civico` varchar(50) DEFAULT NULL,
  `cap` int(11) DEFAULT NULL,
  `citta` varchar(250) DEFAULT NULL,
  `provincia` varchar(100) DEFAULT NULL,
  `nazione` varchar(250) DEFAULT NULL,
  `recapito_telefonico` varchar(200) DEFAULT NULL,
  `valore_bene` decimal(10,2) DEFAULT NULL,
  `aspettativa_perdita_singola` decimal(10,2) DEFAULT NULL,
  `probabilita_annua` decimal(10,2) DEFAULT NULL,
  `aspettativa_perdita_annua` decimal(10,2) DEFAULT NULL,
  `risorsa_id` int(11) DEFAULT NULL COMMENT 'relazione',
  PRIMARY KEY (`bene_immobile_id`),
  KEY `bene_immobile_disponibilita_locale` (`disponibilita_locale_id`),
  KEY `bene_immobile_risorsa` (`risorsa_id`),
  CONSTRAINT `bene_immobile_disponibilita_locale` FOREIGN KEY (`disponibilita_locale_id`) REFERENCES `disponibilita_locale` (`disponibilita_locale_id`),
  CONSTRAINT `bene_immobile_risorsa` FOREIGN KEY (`risorsa_id`) REFERENCES `risorsa` (`risorsa_id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;

/*Data for the table `bene_immobile` */

insert  into `bene_immobile`(`bene_immobile_id`,`denominazione`,`disponibilita_locale_id`,`descrizione`,`indirizzo`,`numero_civico`,`cap`,`citta`,`provincia`,`nazione`,`recapito_telefonico`,`valore_bene`,`aspettativa_perdita_singola`,`probabilita_annua`,`aspettativa_perdita_annua`,`risorsa_id`) values 
(1,'Bene immmobile 1',2,'aaaa','via Orabona','4',70100,'Bari','Bari','Italia','',200000.00,NULL,NULL,NULL,1);

/*Table structure for table `bene_software` */


CREATE TABLE `bene_software` (
  `bene_software_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(500) DEFAULT NULL,
  `tipo_licenza_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `numero_licenze` int(11) DEFAULT NULL,
  `distributore` varchar(250) DEFAULT NULL,
  `mail_assistenza` varchar(250) DEFAULT NULL,
  `telefono_assistenza` varchar(200) DEFAULT NULL,
  `server_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `fornitore_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `scadenza_licenza` date DEFAULT NULL,
  `valore_bene` decimal(10,2) DEFAULT NULL,
  `aspettativa_perdita_singola` decimal(10,2) DEFAULT NULL,
  `probabilita_annua` decimal(10,2) DEFAULT NULL,
  `aspettativa_perdita_annua` decimal(10,2) DEFAULT NULL,
  PRIMARY KEY (`bene_software_id`),
  KEY `bene_software_tipo_licenza` (`tipo_licenza_id`),
  KEY `bene_software_fornitore` (`fornitore_id`),
  KEY `bene_software_bene_hardware` (`server_id`),
  CONSTRAINT `bene_software_bene_hardware` FOREIGN KEY (`server_id`) REFERENCES `bene_hardware` (`bene_hardware_id`),
  CONSTRAINT `bene_software_fornitore` FOREIGN KEY (`fornitore_id`) REFERENCES `fornitore` (`fornitore_id`),
  CONSTRAINT `bene_software_tipo_licenza` FOREIGN KEY (`tipo_licenza_id`) REFERENCES `tipo_licenza` (`tipo_licenza_id`)
) ENGINE=InnoDB AUTO_INCREMENT=10 DEFAULT CHARSET=utf8;

/*Data for the table `bene_software` */

insert  into `bene_software`(`bene_software_id`,`denominazione`,`tipo_licenza_id`,`numero_licenze`,`distributore`,`mail_assistenza`,`telefono_assistenza`,`server_id`,`fornitore_id`,`scadenza_licenza`,`valore_bene`,`aspettativa_perdita_singola`,`probabilita_annua`,`aspettativa_perdita_annua`) values 
(1,'Bene1',1,12,'','','',1,10,NULL,NULL,NULL,NULL,NULL),
(2,'Bene2',2,12,'','','',2,12,'2021-05-28',NULL,NULL,NULL,NULL),
(4,'1111oi',1,22,'ditr','aaa@aaaa.it','08000000',1,10,'2021-06-28',50.00,10.00,5.00,10.00),
(6,'Bene prova',1,22,'ditr','','',1,13,'2021-07-28',50.00,10.00,5.00,10.00),
(7,'Kaspersky',4,3,'Kaspersky','info@kaspersky.it','',NULL,NULL,'2020-12-31',500.00,10.00,0.00,2.00),
(8,' Client di posta ufficiale',5,35,'Microsoft','supportotecnico@brain-it.it','',NULL,14,'2020-10-11',500.00,1000.00,0.20,NULL),
(9,'prova bene1',1,22,'ditr','aaa@aaaa.it','08000000',7,12,'2021-08-25',500.00,10.00,0.20,2.00);

/*Table structure for table `benehardware_minaccia` */


CREATE TABLE `benehardware_minaccia` (
  `benehardware_minaccia_id` int(11) NOT NULL AUTO_INCREMENT,
  `bene_hardware_id` int(11) NOT NULL,
  `minaccia_id` int(11) NOT NULL,
  PRIMARY KEY (`benehardware_minaccia_id`)
) ENGINE=InnoDB AUTO_INCREMENT=11 DEFAULT CHARSET=utf8;

/*Data for the table `benehardware_minaccia` */

insert  into `benehardware_minaccia`(`benehardware_minaccia_id`,`bene_hardware_id`,`minaccia_id`) values 
(2,8,2),
(5,11,1),
(6,11,3),
(9,9,3),
(10,12,1);

/*Table structure for table `benehardware_vulnerabilita` */


CREATE TABLE `benehardware_vulnerabilita` (
  `benehardware_vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `bene_hardware_id` int(11) NOT NULL,
  `vulnerabilita_id` int(11) NOT NULL,
  PRIMARY KEY (`benehardware_vulnerabilita_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

/*Data for the table `benehardware_vulnerabilita` */

/*Table structure for table `beneimmobile_minaccia` */


CREATE TABLE `beneimmobile_minaccia` (
  `beneimmobile_minaccia_id` int(11) NOT NULL AUTO_INCREMENT,
  `bene_immobile_id` int(11) NOT NULL,
  `minaccia_id` int(11) NOT NULL,
  PRIMARY KEY (`beneimmobile_minaccia_id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;

/*Data for the table `beneimmobile_minaccia` */

insert  into `beneimmobile_minaccia`(`beneimmobile_minaccia_id`,`bene_immobile_id`,`minaccia_id`) values 
(1,1,1);

/*Table structure for table `beneimmobile_vulnerabilita` */


CREATE TABLE `beneimmobile_vulnerabilita` (
  `beneimmobile_vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `bene_immobile_id` int(11) NOT NULL,
  `vulnerabilita_id` int(11) NOT NULL,
  PRIMARY KEY (`beneimmobile_vulnerabilita_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

/*Data for the table `beneimmobile_vulnerabilita` */

/*Table structure for table `benesoftware_minaccia` */


CREATE TABLE `benesoftware_minaccia` (
  `benesoftware_minaccia_id` int(11) NOT NULL AUTO_INCREMENT,
  `bene_software_id` int(11) NOT NULL,
  `minaccia_id` int(11) NOT NULL,
  PRIMARY KEY (`benesoftware_minaccia_id`)
) ENGINE=InnoDB AUTO_INCREMENT=11 DEFAULT CHARSET=utf8;

/*Data for the table `benesoftware_minaccia` */

insert  into `benesoftware_minaccia`(`benesoftware_minaccia_id`,`bene_software_id`,`minaccia_id`) values 
(1,4,1),
(2,4,3),
(5,6,3),
(9,8,4),
(10,9,4);

/*Table structure for table `benesoftware_vulnerabilita` */


CREATE TABLE `benesoftware_vulnerabilita` (
  `benesoftware_vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `bene_software_id` int(11) NOT NULL,
  `vulnerabilita_id` int(11) NOT NULL,
  PRIMARY KEY (`benesoftware_vulnerabilita_id`)
) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8;

/*Data for the table `benesoftware_vulnerabilita` */

insert  into `benesoftware_vulnerabilita`(`benesoftware_vulnerabilita_id`,`bene_software_id`,`vulnerabilita_id`) values 
(1,8,2),
(2,7,3),
(3,9,1),
(4,9,2),
(5,9,3);

/*Table structure for table `blog_category` */


CREATE TABLE `blog_category` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `parent_id` int(11) DEFAULT NULL,
  `lang` varchar(8) COLLATE utf8_unicode_ci NOT NULL,
  `title` varchar(255) COLLATE utf8_unicode_ci NOT NULL,
  `banner` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `is_nav` tinyint(3) DEFAULT '0',
  `sort_order` tinyint(3) DEFAULT '0',
  `page_size` tinyint(3) DEFAULT '20',
  `template` varchar(128) COLLATE utf8_unicode_ci DEFAULT NULL,
  `status` tinyint(3) DEFAULT '0',
  `seo_title` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `seo_keywords` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `seo_description` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `seo_img` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  PRIMARY KEY (`id`),
  UNIQUE KEY `title` (`title`),
  KEY `ind_cat_is_nav` (`is_nav`),
  KEY `ind_cat_sort_order` (`sort_order`),
  KEY `ind_cat_status` (`status`)
) ENGINE=InnoDB AUTO_INCREMENT=125 DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `blog_category` */

insert  into `blog_category`(`id`,`parent_id`,`lang`,`title`,`banner`,`is_nav`,`sort_order`,`page_size`,`template`,`status`,`seo_title`,`seo_keywords`,`seo_description`,`seo_img`) values 
(2,NULL,'en-US','Regolamento Europeo della Privacy',NULL,0,0,20,'',1,NULL,NULL,NULL,NULL),
(3,2,'en-US','CAPO I – DISPOSIZIONI GENERALI',NULL,1,1,20,'',1,NULL,NULL,NULL,NULL),
(4,2,'en-US','CAPO II PRINCIPI','',1,2,20,'',1,NULL,NULL,NULL,NULL),
(5,2,'en-US','CAPO III DIRITTI DELL’INTERESSATO','',1,3,20,'',1,NULL,NULL,NULL,NULL),
(6,2,'en-US','CAPO IV - RESPONSABILE DEL TRATTAMENTO E INCARICATO DEL TRATTAMENTO','',1,4,20,'',1,NULL,NULL,NULL,NULL),
(7,2,'en-US','CAPO V - TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI','',1,5,20,'',1,NULL,NULL,NULL,NULL),
(8,2,'en-US','CAPO VI AUTORITÀ DI CONTROLLO INDIPENDENTI','',1,6,20,'',1,NULL,NULL,NULL,NULL),
(9,2,'en-US','CAPO VII - COOPERAZIONE E COERENZA','',1,7,20,'',1,NULL,NULL,NULL,NULL),
(10,2,'en-US','CAPO VIII - RICORSI, RESPONSABILITÀ E SANZIONI','',1,8,20,'',1,NULL,NULL,NULL,NULL),
(11,2,'en-US','CAPO IX - DISPOSIZIONI RELATIVE A SPECIFICHE SITUAZIONI DI TRATTAMENTO DEI DATI','',1,9,20,'',1,NULL,NULL,NULL,NULL),
(12,2,'en-US','CAPO X - ATTI DELEGATI E ATTI DI ESECUZIONE','',1,10,20,'',1,NULL,NULL,NULL,NULL),
(13,2,'en-US','CAPO XI - DISPOSIZIONI FINALI','',1,11,20,'',1,NULL,NULL,NULL,NULL),
(14,3,'en-US','Art. 1 - Oggetto e Finalità ','',0,12,20,'',1,NULL,NULL,NULL,NULL),
(15,3,'en-US','Art. 2 - Campo di applicazione materiale','',0,13,20,'',1,NULL,NULL,NULL,NULL),
(16,3,'en-US','Art. 3 - Campo di applicazione territoriale ','',0,14,20,'',1,NULL,NULL,NULL,NULL),
(17,3,'en-US','Art. 4 - Definizioni ','',0,15,20,'',1,NULL,NULL,NULL,NULL),
(18,4,'en-US','Art. 5 - Principi applicabili al trattamento di dati personali ','',0,16,20,'',1,NULL,NULL,NULL,NULL),
(19,4,'en-US','Art. 6 - Liceità del trattamento ','',0,17,20,'',1,NULL,NULL,NULL,NULL),
(20,4,'en-US','Art. 7 - Condizioni per il consenso ','',0,18,20,'',1,NULL,NULL,NULL,NULL),
(21,4,'en-US','Art. 8 - Trattamento dei dati personali dei minori ','',0,19,20,'',1,NULL,NULL,NULL,NULL),
(22,4,'en-US','Art. 9 - Trattamento di categorie particolari di dati personali ','',0,20,20,'',1,NULL,NULL,NULL,NULL),
(23,4,'en-US','Art. 10 - Trattamento che non consente identificazione ','',0,21,20,'',1,NULL,NULL,NULL,NULL),
(24,5,'en-US','SEZIONE I - TRASPARENZA E MODALITÀ ','',1,22,20,'',1,NULL,NULL,NULL,NULL),
(25,24,'en-US','Art. 11 - Informazioni e comunicazioni trasparenti ','',0,23,20,'',1,NULL,NULL,NULL,NULL),
(26,24,'en-US','Art. 12 - Procedure e meccanismi per l’esercizio dei diritti dell’interessato ','',0,24,20,'',1,NULL,NULL,NULL,NULL),
(27,24,'en-US','Art. 13 - Diritti relativi ai destinatari ','',0,25,20,'',1,NULL,NULL,NULL,NULL),
(28,5,'en-US','SEZIONE II - INFORMAZIONE E ACCESSO AI DATI ','',1,26,20,'',1,NULL,NULL,NULL,NULL),
(29,28,'en-US','Art. 14 - Informazione dell’interessato ','',0,27,20,'',1,NULL,NULL,NULL,NULL),
(30,28,'en-US','Art. 15 - Diritto di accesso dell’interessato ','',0,28,20,'',1,NULL,NULL,NULL,NULL),
(31,5,'en-US','SEZIONE III - RETTIFICA E CANCELLAZIONE ','',1,29,20,'',1,NULL,NULL,NULL,NULL),
(32,31,'en-US','Art. 16 - Diritto di rettifica ','',0,30,20,'',1,NULL,NULL,NULL,NULL),
(33,31,'en-US','Art. 17 - Diritto all’oblio e alla cancellazione ','',0,31,20,'',1,NULL,NULL,NULL,NULL),
(34,31,'en-US','Art. 18 - Diritto alla portabilità dei dati ','',0,32,20,'',1,NULL,NULL,NULL,NULL),
(35,5,'en-US','SEZIONE IV - DIRITTO DI OPPOSIZIONE E PROFILAZIONE ','',1,33,20,'',1,NULL,NULL,NULL,NULL),
(36,35,'en-US','Art. 19 - Diritto di opposizione ','',0,34,20,'',1,NULL,NULL,NULL,NULL),
(37,35,'en-US','Art. 20 - Misure basate sulla profilazione ','',0,35,20,'',1,NULL,NULL,NULL,NULL),
(38,5,'en-US','SEZIONE V - LIMITAZIONI ','',1,36,20,'',1,NULL,NULL,NULL,NULL),
(39,38,'en-US','Art. 21 - Limitazioni ','',0,37,20,'',1,NULL,NULL,NULL,NULL),
(40,6,'en-US','SEZIONE I - OBBLIGHI GENERALI ','',1,38,20,'',1,NULL,NULL,NULL,NULL),
(41,40,'en-US','Art. 22 - Responsabilità del responsabile del trattamento ','',0,39,20,'',1,NULL,NULL,NULL,NULL),
(42,40,'en-US','Art. 23 - Protezione fin dalla progettazione e protezione di default ','',0,40,20,'',1,NULL,NULL,NULL,NULL),
(43,40,'en-US','Art. 24 - Corresponsabili del trattamento ','',0,41,20,'',1,NULL,NULL,NULL,NULL),
(44,40,'en-US','Art. 25 - Rappresentanti di responsabili del trattamento non stabiliti nell’Unione ','',0,42,20,'',1,NULL,NULL,NULL,NULL),
(45,40,'en-US','Art. 26 - Incaricato del trattamento ','',0,43,20,'',1,NULL,NULL,NULL,NULL),
(46,40,'en-US','Art. 27 - Trattamento sotto l’autorità del responsabile del trattamento e dell’incaricato del trattamento ','',0,44,20,'',1,NULL,NULL,NULL,NULL),
(47,40,'en-US','Art. 28 - Documentazione ','',0,45,20,'',1,NULL,NULL,NULL,NULL),
(48,40,'en-US','Art. 29 - Cooperazione con l’autorità di controllo ','',0,46,20,'',1,NULL,NULL,NULL,NULL),
(49,6,'en-US','SEZIONE II - SICUREZZA DEI DATI','',1,47,20,'',1,NULL,NULL,NULL,NULL),
(50,49,'en-US','Art. 30 - Sicurezza del trattamento ','',0,48,20,'',1,NULL,NULL,NULL,NULL),
(51,49,'en-US','Art. 31 - Notificazione di una violazione dei dati personali all’autorità di controllo ','',0,49,20,'',1,NULL,NULL,NULL,NULL),
(52,49,'en-US','Art. 32 - Comunicazione di una violazione dei dati personali all’interessato ','',0,50,20,'',1,NULL,NULL,NULL,NULL),
(53,6,'en-US','SEZIONE III - VALUTAZIONE D’IMPATTO SULLA PROTEZIONE DEI DATI E AUTORIZZAZIONE PREVENTIVA ','',1,51,20,'',1,NULL,NULL,NULL,NULL),
(54,53,'en-US','Art. 33 - Valutazione d’impatto sulla protezione dei dati ','',0,52,20,'',1,NULL,NULL,NULL,NULL),
(55,53,'en-US','Art. 34 - Autorizzazione preventiva e consultazione preventiva ','',0,53,20,'',1,NULL,NULL,NULL,NULL),
(56,6,'en-US','SEZIONE IV - RESPONSABILE DELLA PROTEZIONE DEI DATI ','',1,54,20,'',1,NULL,NULL,NULL,NULL),
(57,56,'en-US','Art. 35 - Designazione del responsabile della protezione dei dati ','',0,55,20,'',1,NULL,NULL,NULL,NULL),
(58,56,'en-US','Art. 36 - Posizione del responsabile della protezione dei dati ','',0,56,20,'',1,NULL,NULL,NULL,NULL),
(59,56,'en-US','Art. 37 - Compiti del responsabile della protezione dei dati ','',0,57,20,'',1,NULL,NULL,NULL,NULL),
(60,6,'en-US','SEZIONE V - CODICI DI CONDOTTA E CERTIFICAZIONE ','',1,58,20,'',1,NULL,NULL,NULL,NULL),
(61,60,'en-US','Art. 38 - Codici di condotta ','',0,59,20,'',1,NULL,NULL,NULL,NULL),
(62,60,'en-US','Art. 39 - Certificazione ','',0,60,20,'',1,NULL,NULL,NULL,NULL),
(63,7,'en-US','Art. 40 - Principio generale per il trasferimento ','',0,61,20,'',1,NULL,NULL,NULL,NULL),
(64,7,'en-US','Art. 41 - Trasferimento previa decisione di adeguatezza ','',0,62,20,'',1,NULL,NULL,NULL,NULL),
(65,7,'en-US','Art. 42 - Trasferimento in presenza di garanzie adeguate ','',0,63,20,'',1,NULL,NULL,NULL,NULL),
(66,7,'en-US','Art. 43 - Trasferimento in presenza di norme vincolanti d’impresa ','',0,64,20,'',1,NULL,NULL,NULL,NULL),
(67,7,'en-US','Art. 44 - Deroghe ','',0,65,20,'',1,NULL,NULL,NULL,NULL),
(68,7,'en-US','Art. 45 - Cooperazione internazionale per la protezione dei dati personali ','',0,66,20,'',1,NULL,NULL,NULL,NULL),
(69,8,'en-US','SEZIONE I - INDIPENDENZA ','',1,67,20,'',1,NULL,NULL,NULL,NULL),
(70,69,'en-US','Art. 46 - Autorità di controllo ','',0,68,20,'',1,NULL,NULL,NULL,NULL),
(71,69,'en-US','Art. 47 - Indipendenza ','',0,69,20,'',1,NULL,NULL,NULL,NULL),
(72,69,'en-US','Art. 48 - Condizioni generali per i membri dell’autorità di controllo ','',0,70,20,'',1,NULL,NULL,NULL,NULL),
(73,69,'en-US','Art. 49 - Norme sull’istituzione dell’autorità di controllo ','',0,71,20,'',1,NULL,NULL,NULL,NULL),
(74,69,'en-US','Art. 50 - Segreto professionale ','',0,72,20,'',1,NULL,NULL,NULL,NULL),
(75,8,'en-US','SEZIONE II - FUNZIONI E POTERI ','',1,73,20,'',1,NULL,NULL,NULL,NULL),
(76,75,'en-US','Art. 51 - Competenza ','',0,74,20,'',1,NULL,NULL,NULL,NULL),
(77,75,'en-US','Art. 52 - Funzioni ','',0,75,20,'',1,NULL,NULL,NULL,NULL),
(78,75,'en-US','Art. 53 - Poteri ','',0,76,20,'',1,NULL,NULL,NULL,NULL),
(79,75,'en-US','Art. 54 - Relazione di attività ','',0,77,20,'',1,NULL,NULL,NULL,NULL),
(80,9,'en-US','SEZIONE I - COOPERAZIONE ','',1,78,20,'',1,NULL,NULL,NULL,NULL),
(81,80,'en-US','Art. 55 - Assistenza reciproca ','',0,79,20,'',1,NULL,NULL,NULL,NULL),
(82,80,'en-US','Art. 56 - Operazioni congiunte delle autorità di controllo ','',0,80,20,'',1,NULL,NULL,NULL,NULL),
(83,9,'en-US','SEZIONE II - COERENZA ','',1,81,20,'',1,NULL,NULL,NULL,NULL),
(84,83,'en-US','Art. 57 - Meccanismo di coerenza ','',0,82,20,'',1,NULL,NULL,NULL,NULL),
(85,83,'en-US','Art. 58 - Parere del comitato europeo per la protezione dei dati ','',0,83,20,'',1,NULL,NULL,NULL,NULL),
(86,83,'en-US','Art. 59 - Parere della Commissione ','',0,84,20,'',1,NULL,NULL,NULL,NULL),
(87,83,'en-US','Art. 60 - Sospensione di un progetto di misura ','',0,85,20,'',1,NULL,NULL,NULL,NULL),
(88,83,'en-US','Art. 61 - Procedura d’urgenza ','',0,86,20,'',1,NULL,NULL,NULL,NULL),
(89,83,'en-US','Art. 62 - Atti di esecuzione ','',0,87,20,'',1,NULL,NULL,NULL,NULL),
(90,83,'en-US','Art. 63 - Esecuzione ','',0,88,20,'',1,NULL,NULL,NULL,NULL),
(91,9,'en-US','SEZIONE III - COMITATO EUROPEO PER LA PROTEZIONE DEI DATI ','',1,89,20,'',1,NULL,NULL,NULL,NULL),
(92,91,'en-US','Art. 64 - Comitato europeo per la protezione dei dati ','',0,90,20,'',1,NULL,NULL,NULL,NULL),
(93,91,'en-US','Art. 65 - Indipendenza ','',0,91,20,'',1,NULL,NULL,NULL,NULL),
(94,91,'en-US','Art. 66 - Compiti del comitato europeo per la protezione dei dati ','',0,92,20,'',1,NULL,NULL,NULL,NULL),
(95,91,'en-US','Art. 67 - Relazioni ','',0,93,20,'',1,NULL,NULL,NULL,NULL),
(96,91,'en-US','Art. 68 - Procedura ','',0,94,20,'',1,NULL,NULL,NULL,NULL),
(97,91,'en-US','Art. 69 - Presidenza ','',0,95,20,'',1,NULL,NULL,NULL,NULL),
(98,91,'en-US','Art. 70 - Compiti del presidente ','',0,96,20,'',1,NULL,NULL,NULL,NULL),
(99,91,'en-US','Art. 71 - Segreteria ','',0,97,20,'',1,NULL,NULL,NULL,NULL),
(100,91,'en-US','Art. 72 - Riservatezza ','',0,98,20,'',1,NULL,NULL,NULL,NULL),
(101,10,'en-US','Art. 73 - Diritto di proporre reclamo all’autorità di controllo ','',0,99,20,'',1,NULL,NULL,NULL,NULL),
(102,10,'en-US','Art. 74 - Diritto a un ricorso giurisdizionale contro l’autorità di controllo ','',0,100,20,'',1,NULL,NULL,NULL,NULL),
(103,10,'en-US','Art. 75 - Diritto a un ricorso giurisdizionale contro il responsabile del trattamento o l’incaricato del trattamento ','',0,101,20,'',1,NULL,NULL,NULL,NULL),
(104,10,'en-US','Art. 76 - Norme comuni per i procedimenti giurisdizionali ','',0,102,20,'',1,NULL,NULL,NULL,NULL),
(105,10,'en-US','Art. 77 - Diritto al risarcimento e responsabilità ','',0,103,20,'',1,NULL,NULL,NULL,NULL),
(106,10,'en-US','Art. 78 - Sanzioni ','',0,104,20,'',1,NULL,NULL,NULL,NULL),
(107,10,'en-US','Art. 79 - Sanzioni amministrative ','',0,105,20,'',1,NULL,NULL,NULL,NULL),
(108,11,'en-US','Art. 80 - Trattamento di dati personali e libertà d’espressione ','',0,106,20,'',1,NULL,NULL,NULL,NULL),
(109,11,'en-US','Art. 81 - Trattamento di dati personali relativi alla salute ','',0,107,20,'',1,NULL,NULL,NULL,NULL),
(110,11,'en-US','Art. 82 - Trattamento dei dati nei rapporti di lavoro ','',0,108,20,'',1,NULL,NULL,NULL,NULL),
(111,11,'en-US','Art. 83 - Trattamento per finalità storiche, statistiche e di ricerca scientifica ','',0,109,20,'',1,NULL,NULL,NULL,NULL),
(112,11,'en-US','Art. 84 - Obblighi di segretezza ','',0,110,20,'',1,NULL,NULL,NULL,NULL),
(113,11,'en-US','Art. 85 - Norme di protezione dei dati vigenti presso chiese e associazioni religiose ','',0,111,20,'',1,NULL,NULL,NULL,NULL),
(114,12,'en-US','Art. 86 - Esercizio della delega ','',0,112,20,'',1,NULL,NULL,NULL,NULL),
(115,12,'en-US','Art. 87 - Procedura di comitato ','',0,113,20,'',1,NULL,NULL,NULL,NULL),
(116,13,'en-US','Art. 88 - Abrogazione della direttiva 95/46/CE ','',0,114,20,'',1,NULL,NULL,NULL,NULL),
(117,13,'en-US','Art. 89 - Rapporto con la direttiva 95/46/CE e sue modifiche ','',0,115,20,'',1,NULL,NULL,NULL,NULL),
(118,13,'en-US','Art. 90 - Valutazione ','',0,116,20,'',1,NULL,NULL,NULL,NULL),
(119,13,'en-US','Art. 91 - Entrata in vigore e applicazione ','',0,117,20,'',1,NULL,NULL,NULL,NULL),
(120,NULL,'en-US','DECRETO LEGISLATIVO 10 agosto 2018, n. 101 ','',0,118,20,'',1,NULL,NULL,NULL,NULL),
(121,120,'en-US','Capo I ','',1,119,20,'',1,NULL,NULL,NULL,NULL),
(122,121,'en-US','Art. 1 ','',0,120,20,'',1,NULL,NULL,NULL,NULL),
(123,120,'en-US','Capo II ','',1,121,20,'',1,NULL,NULL,NULL,NULL),
(124,123,'en-US','Art. 2 ','',0,122,20,'',1,NULL,NULL,NULL,NULL);

/*Table structure for table `blog_comment` */


CREATE TABLE `blog_comment` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `post_id` int(11) NOT NULL,
  `lang` varchar(8) COLLATE utf8_unicode_ci NOT NULL,
  `content` text COLLATE utf8_unicode_ci NOT NULL,
  `author` varchar(128) COLLATE utf8_unicode_ci NOT NULL,
  `email` varchar(128) COLLATE utf8_unicode_ci NOT NULL,
  `status` tinyint(3) DEFAULT '0',
  `created_at` int(11) NOT NULL,
  `updated_at` int(11) DEFAULT NULL,
  PRIMARY KEY (`id`),
  KEY `ind_comment_post_id` (`post_id`),
  KEY `ind_comment_status` (`status`),
  KEY `ind_comment_created_at` (`created_at`),
  CONSTRAINT `FK_comment_post` FOREIGN KEY (`post_id`) REFERENCES `blog_post` (`id`) ON DELETE CASCADE ON UPDATE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `blog_comment` */

/*Table structure for table `blog_post` */


CREATE TABLE `blog_post` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `parent_id` int(11) DEFAULT NULL,
  `category_id` int(11) NOT NULL,
  `lang` varchar(8) COLLATE utf8_unicode_ci NOT NULL,
  `title` varchar(255) COLLATE utf8_unicode_ci NOT NULL,
  `brief` text COLLATE utf8_unicode_ci,
  `content` text COLLATE utf8_unicode_ci NOT NULL,
  `banner` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `click` int(11) DEFAULT '0',
  `rate` int(11) DEFAULT '0',
  `user_id` int(11) DEFAULT NULL,
  `status` tinyint(3) DEFAULT '0',
  `seo_title` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `seo_keywords` varchar(128) COLLATE utf8_unicode_ci DEFAULT NULL,
  `seo_description` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `seo_img` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `created_at` int(11) NOT NULL,
  `updated_at` int(11) DEFAULT NULL,
  `published_at` int(11) DEFAULT NULL,
  PRIMARY KEY (`id`),
  UNIQUE KEY `title` (`title`),
  KEY `ind_post_category_id` (`category_id`),
  KEY `ind_post_status` (`status`),
  KEY `ind_post_created_at` (`created_at`),
  CONSTRAINT `FK_post_category` FOREIGN KEY (`category_id`) REFERENCES `blog_category` (`id`) ON DELETE CASCADE ON UPDATE CASCADE
) ENGINE=InnoDB AUTO_INCREMENT=128 DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `blog_post` */

insert  into `blog_post`(`id`,`parent_id`,`category_id`,`lang`,`title`,`brief`,`content`,`banner`,`click`,`rate`,`user_id`,`status`,`seo_title`,`seo_keywords`,`seo_description`,`seo_img`,`created_at`,`updated_at`,`published_at`) values 
(5,NULL,2,'en-US','Regolamento Europeo della Privacy ','','<p>Il <strong>25 gennaio 2012 </strong>è stato ufficialmente avviato l\'<em>iter</em> legislativo ordinario, essendo stato presentato dalla Commissione il testo della Proposta di Regolamento: si prevede ora un periodo di circa <strong>un anno</strong> per la conclusione dell\'<em>iter </em>(approvazione da parte del Parlamento Europeo e del Consiglio) e l\'entrata in vigore della nuova legislazione.</p><p>Il Regolamento sarà direttamente applicabile in tutti gli Stati Membri UE, senza bisogno di recepimento come accade, invece, con le Direttive. Ci ritroveremo sotto un <strong>ombrello normativo europeo comune</strong>, cioè rispetteremo tutti le medesime regole senza possibilità di “sfumarle” differentemente da Paese a Paese. Se il testo non subirà blocchi o stravolgimenti, l\'applicazione del Regolamento dovrà attuarsi entro due anni dalla sua entrata in vigore e quindi è ragionevole immaginarlo<strong> efficace entro 36 mesi</strong></p>','',175,0,6,50,NULL,NULL,NULL,NULL,1619779350,1619779350,NULL),
(6,NULL,3,'en-US','CAPO I – DISPOSIZIONI GENERALI','','<p>Capo I<br></p>','',61,0,6,50,'','','','',1619780805,1619793267,NULL),
(7,NULL,4,'en-US','CAPO II PRINCIPI','','<p>PRINCIPI</p>','',15,0,6,50,NULL,NULL,NULL,NULL,1619782239,1619793185,NULL),
(8,NULL,5,'en-US','CAPO III DIRITTI DELL’INTERESSATO','','DIRITTI DELL’INTERESSATO','',31,0,6,50,NULL,NULL,NULL,NULL,1619782261,1619793306,NULL),
(9,NULL,6,'en-US','CAPO IV - RESPONSABILE DEL TRATTAMENTO E INCARICATO DEL TRATTAMENTO','','<p>RESPONSABILE DEL TRATTAMENTO E INCARICATO DEL TRATTAMENTO</p>','',24,0,6,50,NULL,NULL,NULL,NULL,1619793342,1619793342,NULL),
(10,NULL,7,'en-US','CAPO V - TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI','','<p>TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI</p>','',19,0,6,50,NULL,NULL,NULL,NULL,1619794070,1619794089,NULL),
(11,NULL,8,'en-US','CAPO VI AUTORITÀ DI CONTROLLO INDIPENDENTI ','','<p>AUTORITÀ DI CONTROLLO INDIPENDENTI </p>','',8,0,6,50,NULL,NULL,NULL,NULL,1619794125,1619794125,NULL),
(12,NULL,9,'en-US','CAPO VII - COOPERAZIONE E COERENZA ','','<p>COOPERAZIONE E COERENZA </p>','',7,0,6,50,NULL,NULL,NULL,NULL,1619794159,1619794159,NULL),
(13,NULL,10,'en-US','CAPO VIII - RICORSI, RESPONSABILITÀ E SANZIONI','','<p>RICORSI, RESPONSABILITÀ E SANZIONI</p>','',4,0,6,50,NULL,NULL,NULL,NULL,1619794187,1619794187,NULL),
(14,NULL,11,'en-US','CAPO IX - DISPOSIZIONI RELATIVE A SPECIFICHE SITUAZIONI DI TRATTAMENTO DEI DATI','','<p>DISPOSIZIONI RELATIVE A SPECIFICHE SITUAZIONI DI TRATTAMENTO DEI DATI</p>','',9,0,6,50,NULL,NULL,NULL,NULL,1619794213,1619794213,NULL),
(15,NULL,12,'en-US','CAPO X - ATTI DELEGATI E ATTI DI ESECUZIONE ','','<p>ATTI DELEGATI E ATTI DI ESECUZIONE </p>','',7,0,6,50,NULL,NULL,NULL,NULL,1619794235,1619794235,NULL),
(16,NULL,13,'en-US','CAPO XI - DISPOSIZIONI FINALI ','','<p>DISPOSIZIONI FINALI </p>','',7,0,6,50,NULL,NULL,NULL,NULL,1619794258,1619794258,NULL),
(17,NULL,14,'en-US','Art. 1 - Oggetto e Finalità','','<p> <label>Articolo</label>: 1</p><p> <label>Titolo:</label> Oggetto e Finalità</p><p> <label>Descrizione</label> </p><p>1. Il presente regolamento stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale e norme relative alla libera circolazione di tali dati.</p><p>2. Il presente regolamento tutela i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali.</p><p>3. La libera circolazione dei dati personali nell’Unione non può essere limitata né vietata per motivi attinenti alla tutela delle persone fisiche con riguardo al trattamento dei dati personali.</p>','',75,0,6,50,NULL,NULL,NULL,NULL,1620029577,1620037736,NULL),
(18,NULL,15,'en-US','Art. 2 - Campo di applicazione materiale ','','<p> <label>Articolo:</label> 2</p><p> <label>Titolo:</label> Campo di applicazione materiale</p><p> <label>Descrizione</label> </p><p>1. Il presente regolamento si applica al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi.</p><p>2. Le disposizioni del presente regolamento non si applicano ai trattamenti di dati personali:</p> <p>a) effettuati per attività che non rientrano nell’ambito di applicazione del diritto dell’Unione, concernenti in particolare la sicurezza nazionale;</p><p>b) effettuati da istituzioni, organi e organismi dell’Unione;</p><p>c) effettuati dagli Stati membri nell’esercizio di attività che rientrano nel campo di applicazione del capo 2 del trattato sull’Unione europea;</p><p>d) effettuati da una persona fisica senza finalità di lucro per l’esercizio di attività esclusivamente personali o domestiche;</p><p>e) effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali.</p><p>3. Il presente regolamento lascia impregiudicata l’applicazione della direttiva 2000/31/CE, in particolare le norme relative alla responsabilità dei prestatori intermediari di servizi di cui ai suoi articoli da 12 a 15.</p>','',20,0,6,50,NULL,NULL,NULL,NULL,1620029847,1620037854,NULL),
(19,NULL,16,'en-US','Art. 3 - Campo di applicazione territoriale ','','<p><strong></strong><label>Articolo:</label> 3</p><p> <label>Titolo:</label> Campo di applicazione territoriale</p><p> <label>Descrizione</label> </p><p>1. Il presente regolamento si applica al trattamento dei dati personali effettuato nell’ambito delle attività di uno stabilimento di un responsabile del trattamento o di un incaricato del trattamento nell’Unione.</p><p>2. Il presente regolamento si applica al trattamento dei dati personali di residenti nell’Unione effettuato da un responsabile del trattamento che non è stabilito nell’Unione, quando le attività di trattamento riguardano:</p><p>b) il controllo del loro comportamento.</p><p>3. Il presente regolamento si applica al trattamento dei dati personali effettuato da un responsabile del trattamento che non è stabilito nell’Unione, ma in un luogo soggetto al diritto nazionale di uno Stato membro in virtù del diritto internazionale pubblico.</p>','',34,0,6,50,NULL,NULL,NULL,NULL,1620029924,1620038017,NULL),
(20,NULL,17,'en-US','Art. 4 - Definizioni ','','<p><label>Articolo:</label> 4</p><p> <label>Titolo:</label> Definizioni</p><p> <label>Descrizione</label> </p><p>Ai fini del presente regolamento s’intende per:</p> <p>“interessato”: la persona fisica identificata o identificabile, direttamente o indirettamente, con mezzi che il responsabile del trattamento o altra persona fisica o giuridica ragionevolmente può utilizzare, con particolare riferimento a un numero di identificazione, a dati relativi all’ubicazione, a un identificativo on line o a uno o più elementi caratteristici della sua identità genetica, fisica, fisiologica, psichica, economica, culturale o sociale;</p><p>“dati personali”: qualsiasi informazione concernente l’interessato;</p><p>“trattamento”: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la memorizzazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la cancellazione o la distruzione;</p><p>“archivio”: qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico;</p><p>“responsabile del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o qualsiasi altro organismo che, singolarmente o insieme ad altri, determina le finalità, le condizioni e i mezzi del trattamento di dati personali; quando le finalità, le condizioni e i mezzi del trattamento sono determinati dal diritto dell’Unione o dal diritto di uno Stato membro, il responsabile del trattamento o i criteri specifici applicabili alla sua nomina possono essere designati dal diritto dell’Unione o dal diritto dello Stato membro;</p><p>“incaricato del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o qualsiasi altro organismo che elabora dati personali per conto del responsabile del trattamento;</p><p>“destinatario”: la persona fisica o giuridica, l’autorità pubblica, il servizio o qualsiasi altro organismo che riceve comunicazione di dati personali;</p><p>“consenso dell’interessato”: qualsiasi manifestazione di volontà libera, specifica, informata ed esplicita con la quale l’interessato accetta, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;</p><p>“violazione dei dati personali”: violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la rivelazione non autorizzata o l’accesso ai dati personali trasmessi, memorizzati o comunque elaborati;</p><p>“dati genetici”: tutti i dati, di qualsiasi natura, riguardanti le caratteristiche di una persona fisica che siano ereditarie o acquisite in uno stadio precoce di sviluppo prenatale;</p><p>“dati biometrici”: i dati relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona che ne consentono l’identificazione univoca, quali l’immagine facciale o i rilievi dattiloscopici;</p><p>“dati relativi alla salute”: qualsiasi informazione attinente alla salute fisica o mentale di una persona o alla prestazione di servizi sanitari a detta persona;</p><p>“stabilimento principale”: per quanto riguarda il responsabile del trattamento, il luogo di stabilimento nell’Unione in cui sono prese le principali decisioni sulle finalità, le condizioni e i mezzi del trattamento di dati personali; se non sono prese decisioni di questo tipo nell’Unione, il luogo in cui sono condotte le principali attività di trattamento nell’ambito delle attività di uno stabilimento di un responsabile del trattamento nell’Unione. Con riferimento all’incaricato del trattamento, per “stabilimento principale” si intende il luogo in cui ha sede la sua amministrazione centrale nell’Unione.</p><p>“rappresentante”: la persona fisica o giuridica stabilita nell’Unione che, espressamente designata dal responsabile del trattamento, agisce e può, per quanto concerne gli obblighi incombenti al responsabile del trattamento a norma del presente regolamento, essere interpellata al suo posto dalle autorità di controllo e da altri organismi nell’Unione;</p><p>“impresa”: ogni entità, indipendentemente dalla forma giuridica rivestita, che eserciti un’attività economica, comprendente pertanto, in particolare, le persone fisiche e giuridiche, le società di persone o le associazioni che esercitano un’attività economica;</p><p>“gruppo di imprese”: un gruppo costituito da un’impresa controllante e dalle imprese da questa controllate;</p><p>“norme vincolanti d’impresa”: le politiche in materia di protezione dei dati personali applicate da un responsabile del trattamento o incaricato del trattamento stabilito nel territorio di uno Stato membro dell’Unione al trasferimento o al complesso di trasferimenti di dati personali a un responsabile del trattamento o incaricato del trattamento in uno o più paesi terzi, nell’ambito di un gruppo di imprese;</p><p>“minore”: persona di età inferiore agli anni diciotto;</p><p>“autorità di controllo”: l’autorità pubblica istituita da uno Stato membro in conformità dell’articolo 46.</p>','',7,0,6,50,NULL,NULL,NULL,NULL,1620030005,1620038026,NULL),
(21,NULL,18,'en-US','Art. 5 - Principi applicabili al trattamento di dati personali ','','<p><label>Articolo:</label> 5</p><p> <label>Titolo:</label> Principi applicabili al trattamento di dati personali</p><p> <label>Descrizione</label> </p><p>I dati personali devono essere:</p><p>b) raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo non incompatibile con tali finalità;</p><p>c) adeguati, pertinenti e limitati al minimo necessario rispetto alle finalità perseguite; i dati possono essere trattati solo se e nella misura in cui le finalità non conseguibili attraverso il trattamento di informazioni che non contengono dati personali;</p><p>d) esatti e aggiornati; devono essere prese tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati;</p><p>e) conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; i dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati per finalità storiche, statistiche o di ricerca scientifica, nel rispetto delle norme e delle condizioni di cui all’articolo 83 e se periodicamente è effettuato un riesame volto a valutare la necessità di conservarli;</p><p>f) trattati sotto la responsabilità del responsabile del trattamento, che assicura e comprova, per ciascuna operazione, la conformità alle disposizioni del presente regolamento.</p>','',4,0,6,50,NULL,NULL,NULL,NULL,1620030687,1620038050,NULL),
(22,NULL,19,'en-US','Art. 6 - Liceità del trattamento ','','<p><label>Articolo:</label> 6</p><p> <label>Titolo:</label> Liceità del trattamento</p><p> <label>Descrizione</label> </p><p>1. Il trattamento dei dati personali è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni:</p><p>b) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali prese su richiesta dello stesso;</p><p>c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il responsabile del trattamento;</p><p>d) il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato;</p><p>e) il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il responsabile del trattamento;</p><p>f) il trattamento è necessario per il perseguimento del legittimo interesse del responsabile del trattamento, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore. Ciò non si applica al trattamento di dati effettuato dalle autorità pubbliche nell’esercizio dei loro compiti.</p><p>2. Il trattamento dei dati personali relativi alla salute che risulti necessario per finalità storiche, statistiche o di ricerca scientifica è lecito, fatte salve le condizioni e le garanzie di cui all’articolo 83.</p><p>3. La base su cui si fonda il trattamento dati di cui al paragrafo 1, lettere c) ed e), deve essere prevista:</p><p>a) dal diritto dell’Unione, o</p><p>b) dalla legislazione dello Stato membro cui è soggetto il responsabile del trattamento. Il diritto dello Stato membro deve perseguire un obiettivo di interesse pubblico o essere necessario per proteggere i diritti e le libertà altrui, rispettare il contenuto essenziale del diritto alla protezione dei dati personali ed essere proporzionato all’obiettivo legittimo.</p><p>4. Se lo scopo dell’ulteriore trattamento non è compatibile con quello per il quale i dati personali sono stati raccolti, il trattamento deve avere come base giuridica almeno uno dei motivi di cui al paragrafo 1, lettere da a) ad e). Ciò si applica in particolare ad eventuali cambiamenti dei termini e delle condizioni generali del contratto.</p><p>5. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare le condizioni di cui al paragrafo 1, lettera f), per vari settori e situazioni di trattamento dei dati, anche con riferimento al trattamento dei dati personali concernenti un minore.</p>','',6,0,6,50,NULL,NULL,NULL,NULL,1620030761,1620038062,NULL),
(23,NULL,20,'en-US','Art. 7 - Condizioni per il consenso ','','<p><label>Articolo:</label> 7</p><p> <label>Titolo:</label> Condizioni per il consenso</p><p> <label>Descrizione</label> </p><p>1. L’onere di dimostrare che l’interessato ha espresso il consenso al trattamento dei suoi dati personali per scopi specifici incombe sul responsabile del trattamento.</p><p>2. Se il consenso dell’interessato deve essere fornito nel contesto di una dichiarazione scritta che riguarda anche altre materie, l’obbligo di prestare il consenso deve essere presentato in forma distinguibile dalle altre materie.</p><p>3. L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.</p><p>4. Il consenso non costituisce una base giuridica per il trattamento ove vi sia un notevole squilibrio tra la posizione dell’interessato e del responsabile del trattamento.</p>','',4,0,6,50,NULL,NULL,NULL,NULL,1620030808,1620030808,NULL),
(24,NULL,21,'en-US','Art. 8 - Trattamento dei dati personali dei minori ','','<p><label>Articolo:</label> 8</p><p> <label>Titolo:</label> Trattamento dei dati personali dei minori</p><p> <label>Descrizione</label> </p><p>1. Ai fini del presente regolamento, per quanto riguarda l’offerta diretta di servizi della società dell’informazione ai minori, il trattamento di dati personali di minori di età inferiore ai tredici anni è lecito se e nella misura in cui il consenso è espresso o autorizzato dal genitore o dal tutore del minore. Il responsabile del trattamento si adopera in ogni modo ragionevole per ottenere un consenso verificabile, in considerazione delle tecnologie disponibili.</p><p>2. Il paragrafo 1 non pregiudica le disposizioni generali del diritto dei contratti degliStati membri, quali le norme sulla validità, la formazione o l’efficacia di un contratto rispetto a un minore.</p><p>3. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti le modalità per ottenere il consenso verificabile di cui al paragrafo 1. A tal fine, la Commissione contempla misure specifiche per le micro, piccole e medie imprese.</p><p>4. La Commissione può stabilire moduli standard per specifiche modalità di ottenimento del consenso verificabile di cui al paragrafo 1. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p>','',2,0,6,50,NULL,NULL,NULL,NULL,1620030851,1620030851,NULL),
(25,NULL,22,'en-US','Art. 9 - Trattamento di categorie particolari di dati personali ','','<p><label>Articolo:</label> 9</p><p> <label>Titolo:</label> Trattamento di categorie particolari di dati personali</p><p> <label>Descrizione</label> </p><p>1. È vietato trattare dati personali che rivelino la razza, l’origine etnica, le opinioni politiche, la religione o le convinzioni personali, l’appartenenza sindacale, come pure trattare dati genetici o dati relativi alla salute e alla vita sessuale o a condanne penali o a connesse misure di sicurezza.</p><p>2. Il paragrafo 1 non si applica quando:</p> <div>a) l’interessato ha dato il proprio consenso al trattamento di tali dati personali, alle condizioni di cui agli articoli 7 e 8, salvo i casi in cui il diritto dell’Unione o di uno Stato membro dispone che l’interessato non può revocare il divieto di cui al paragrafo 1, oppure<p>b) il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del responsabile del trattamento in materia di diritto del lavoro, nella misura in cui sia autorizzato dal diritto dell’Unione o di uno Stato membro in presenza di congrue garanzie, oppure</p><p>c) il trattamento è necessario per salvaguardare un interesse vitale dell’interessato o di un terzo qualora l’interessato si trovi nell’incapacità fisica o giuridica di dare il proprio consenso, oppure</p><p>d) il trattamento è effettuato, nell’ambito delle sue legittime attività e con adeguate garanzie, da una fondazione, associazione o altro organismo senza scopo di lucro che persegua finalità politiche, filosofiche, religiose o sindacali, a condizione che il trattamento riguardi unicamente i membri, gli ex membri o le persone che hanno regolari contatti con la fondazione, l’associazione o l’organismo a motivo delle sue finalità e che i dati non siano comunicati a terzi senza il consenso dell’interessato, oppure</p><p>e) il trattamento riguarda dati resi manifestamente pubblici dall’interessato, oppure</p><p>f) il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, oppure</p><p>g) il trattamento è necessario per l’esecuzione di un compito di interesse pubblico sulla base del diritto dell’Unione o del diritto degli Stati membri, che deve prevedere misure appropriate per tutelare i legittimi interessi dell’interessato, oppure</p><p>h) il trattamento di dati relativi alla salute è necessario a fini sanitari, fatte salve le condizioni e le garanzie di cui all’articolo 81, oppure</p><p>i) il trattamento è necessario per finalità storiche, statistiche o di ricerca scientifica, fatte salve le condizioni e le garanzie di cui all’articolo 83, oppure</p><p>j) il trattamento dei dati relativi a condanne penali o a connesse misure di sicurezza è effettuato sotto il controllo dell’autorità pubblica, oppure il trattamento è necessario per ottemperare a un obbligo legale o regolamentare cui è soggetto il responsabile del trattamento o per l’esecuzione di un compito di interesse pubblico rilevante, purché sia autorizzato dal diritto dell’Unione o di uno Stato membro, che deve prevedere garanzie adeguate. Un registro completo delle condanne penali può essere tenuto solo sotto il controllo dell’autorità pubblica.</p><p>3. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri, le condizioni e le garanzie adeguate per il trattamento delle categorie particolari di dati personali di cui al paragrafo 1, e le deroghe di cui al paragrafo 2.</p> </div>','',8,0,6,50,NULL,NULL,NULL,NULL,1620030893,1620030893,NULL),
(26,NULL,23,'en-US','Art. 10 - Trattamento che non consente identificazione ','','<p><label>Articolo</label>: 10</p><p> <label>Titolo</label>: Trattamento che non consente identificazione</p><p> <label>Descrizione</label> </p><p>Se i dati trattati da un responsabile del trattamento non consentono di identificare una persona fisica, il responsabile del trattamento non è obbligato ad acquisire ulteriori informazioni per identificare l’interessato al solo fine di rispettare una disposizione del presente regolamento</p>','',7,0,6,50,NULL,NULL,NULL,NULL,1620030935,1620037746,NULL),
(27,NULL,24,'en-US','SEZIONE I - TRASPARENZA E MODALITÀ ','','<p>TRASPARENZA E MODALITÀ</p>','',16,0,6,50,NULL,NULL,NULL,NULL,1620031087,1620031087,NULL),
(28,NULL,25,'en-US','Art. 11 - Informazioni e comunicazioni trasparenti ','','<p><label>Articolo:</label> 11</p><p> <label>Titolo:</label> Informazioni e comunicazioni trasparenti</p><p> <label>Descrizione</label> </p><p>1. Il responsabile del trattamento applica politiche trasparenti e facilmente accessibili con riguardo al trattamento dei dati personali e ai fini dell’esercizio dei diritti dell’interessato.</p><p>2. Il responsabile del trattamento fornisce all’interessato tutte le informazioni e le comunicazioni relative al trattamento dei dati personali in forma intelligibile, con linguaggio semplice e chiaro e adeguato all’interessato, in particolare se le informazioni sono destinate ai minori.</p>','',8,0,6,50,NULL,NULL,NULL,NULL,1620032730,1620037757,NULL),
(29,NULL,26,'en-US','Art. 12 - Procedure e meccanismi per l’esercizio dei diritti dell’interessato ','','<p><label>Articolo:</label> 12</p><p> <label>Titolo:</label> Procedure e meccanismi per l’esercizio dei diritti dell’interessato</p><p> <label>Descrizione</label> </p><p>1. Il responsabile del trattamento stabilisce le procedure d’informazione di cui all’articolo 14 e le procedure per l’esercizio dei diritti dell’interessato di cui all’articolo 13 e agli articoli da 15 a 19. Il responsabile del trattamento predispone in particolare i meccanismi per agevolare le richieste di cui all’articolo 13 e agli articoli da 15 a 19. Qualora i dati personali siano trattati con modalità automatizzate, il responsabile del trattamento predispone altresì i mezzi per inoltrare le richieste per via elettronica.</p><p>2. Il responsabile del trattamento informa l’interessato tempestivamente e al più tardi entro un mese dal ricevimento della richiesta, se è stata adottata un’azione ai sensi dell’articolo 13 e degli articoli da 15 a 19, e fornisce le informazioni richieste. Tale termine può essere prorogato di un ulteriore mese se più interessati esercitano i loro diritti e la loro cooperazione è necessaria in misura ragionevole per evitare un impiego di risorse inutile e sproporzionato al responsabile del trattamento. Queste informazioni sono confermate per iscritto. Se l’interessato presenta la richiesta in forma elettronica, le informazioni sono fornite in formato elettronico, salvo indicazione diversa dell’interessato.</p><p>3. Se rifiuta di ottemperare alla richiesta dell’interessato, il responsabile del trattamento informa l’interessato dei motivi di tale rifiuto e delle possibilità di proporre reclamo all’autorità di controllo e anche ricorso giurisdizionale.</p><p>4. Le informazioni e le azioni intraprese a seguito delle richieste di cui al paragrafo 1 sono gratuite. Se le richieste sono manifestamente eccessive, in particolare per il loro carattere ripetitivo, il responsabile del trattamento può esigere un contributo spese per le informazioni o l’azione richiesta; in alternativa, può non effettuare quanto richiesto. In tale caso, incombe al responsabile del trattamento dimostrare il carattere manifestamente eccessivo della richiesta.</p><p>5. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e le condizioni concernenti le richieste manifestamente eccessive, e il contributo spese di cui al paragrafo 4.</p><p>6. La Commissione può stabilire moduli e procedure standard per la comunicazione di cui al paragrafo 2, anche in formato elettronico. A tal fine, la Commissione prende misure adeguate per le micro, piccole e medie imprese. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p>','',17,0,6,50,NULL,NULL,NULL,NULL,1620032786,1620037767,NULL),
(30,NULL,27,'en-US','Art. 13 - Diritti relativi ai destinatari ','','<p><label>Articolo</label>: 13</p><p> <label>Titolo:</label> Diritti relativi ai destinatari</p><p> <label>Descrizione</label> </p><p>Il responsabile del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati, le eventuali rettifiche o cancellazioni effettuate conformemente alle disposizioni degli articoli 16 e 17, salvo che ciò si riveli impossibile o implichi risorse sproporzionate.</p>','',2,0,6,50,NULL,NULL,NULL,NULL,1620032826,1620037776,NULL),
(31,NULL,28,'en-US','SEZIONE II - INFORMAZIONE E ACCESSO AI DATI ','','<p>INFORMAZIONE E ACCESSO AI DATI</p>','',9,0,6,50,NULL,NULL,NULL,NULL,1620032891,1620032891,NULL),
(32,NULL,29,'en-US','Art. 14 - Informazione dell’interessato ','','<p><label>Articolo</label>: 14</p><p> <label>Titolo:</label> Informazione dell’interessato</p><p> <label>Descrizione</label> </p><p>1. In caso di raccolta di dati personali, il responsabile del trattamento fornisce all’interessato almeno le seguenti informazioni:</p> <p>a) l’identità e le coordinate di contatto del responsabile del trattamento e, eventualmente, del suo rappresentante e del responsabile della protezione deidati;</p><p>b) le finalità del trattamento cui sono destinati i dati personali, compresi i termini contrattuali e le condizioni generali nel caso di un trattamento basato sull’articolo 6, paragrafo 1, lettera b), e i legittimi interessi perseguiti dal responsabile del trattamento qualora il trattamento si basi sull’articolo 6, paragrafo 1, lettera f);</p><p>c) il periodo per il quale i dati personali saranno conservati;</p><p>d) l’esistenza del diritto dell’interessato di chiedere al responsabile del trattamento l’accesso ai dati e la rettifica o la cancellazione dei dati personali che lo riguardano o di opporsi al loro trattamento;</p><p>e) il diritto di proporre reclamo all’autorità di controllo e le coordinate di contatto di detta autorità;</p><p>f) i destinatari o le categorie di destinatari dei dati personali;</p><p>g) se del caso, l’intenzione del responsabile del trattamento di trasferire dati personali a un paese terzo o a un’organizzazione internazionale e il livello di protezione garantito dal paese terzo o organizzazione internazionale, richiamando una decisione di adeguatezza della Commissione;</p><p>h) ogni altra informazione necessaria per garantire un trattamento equo nei confronti dell’interessato, in considerazione delle specifiche circostanze in cui i dati personali vengono raccolti.</p><p>2. Quando i dati personali sono raccolti direttamente presso l’interessato, il responsabile del trattamento lo informa, in aggiunta a quanto disposto al paragrafo 1, dell’obbligatorietà o meno della comunicazione dei dati personali e delle possibili conseguenze di una mancata comunicazione.</p><p>3. Quando i dati personali non sono raccolti direttamente presso l’interessato, il responsabile del controllo lo informa, in aggiunta a quanto disposto al paragrafo 1, della fonte da cui sono tratti i dati personali.</p><p>4. Il responsabile del trattamento fornisce le informazioni di cui ai paragrafi 1, 2 e 3:</p><p>a) al momento in cui i dati personali sono ottenuti dall’interessato, oppure</p><p>b) quando i dati personali non sono raccolti direttamente presso l’interessato, al momento della registrazione o entro un termine ragionevole dopo la raccolta, in considerazione delle specifiche circostanze in cui i dati vengono raccolti o altrimenti trattati, o, se si prevede la divulgazione dei dati a un altro destinatario, al più tardi al momento della prima comunicazione dei medesimi.</p><p>5. I paragrafi da 1 a 4 non si applicano nelle seguenti circostanze:</p><p>a) l’interessato dispone già delle informazioni di cui ai paragrafi 1, 2 e 3, oppure</p><p>b) i dati non sono raccolti presso l’interessato e comunicare tali informazioni risulta impossibile o implicherebbe risorse sproporzionate, oppure</p><p>c) i dati non sono raccolti presso l’interessato e la registrazione o la comunicazione dei dati è prevista espressamente per legge, oppure</p><p>d) i dati non sono raccolti presso l’interessato e la comunicazione di tali informazioni pregiudicherebbe i diritti e le libertà altrui, ai sensi del diritto dell’Unione o di uno Stato membro in conformità dell’articolo 21. 6. Nel caso di cui al paragrafo 5, lettera b), il responsabile del trattamento predispone adeguate misure per proteggere i legittimi interessi dell’interessato.</p><p>7. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri per le categorie di destinatari di cui al paragrafo 1, lettera f), l’obbligo di informare circa gli accessi potenziali di cui al paragrafo 1, lettera g), i criteri per le ulteriori informazioni necessarie di cui al paragrafo 1, lettera h), per settori e situazioni specifiche, e le condizioni e garanzie adeguate per le eccezioni di cui al paragrafo 5, lettera b). A tal fine, la Commissione prende misure adeguate per le micro, piccole e medie imprese.</p><p>8. La Commissione può predisporre moduli standard per la comunicazione delle informazioni di cui ai paragrafi da 1 a 3, tenendo conto se necessario delle caratteristiche e delle esigenze specifiche dei diversi settori e situazioni di trattamento dei dati. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p>','',3,0,6,50,NULL,NULL,NULL,NULL,1620032968,1620037790,NULL),
(33,NULL,30,'en-US','Art. 15 - Diritto di accesso dell’interessato ','','<p><label>Articolo:</label> 15</p><p> <label>Titolo:</label> Diritto di accesso dell’interessato</p><p> <label>Descrizione</label> </p><p>1. L’interessato che ne faccia richiesta ha il diritto di ottenere in qualsiasi momento, dal responsabile del trattamento, la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se è in corso un trattamento, il responsabile del trattamento fornisce le seguenti informazioni:</p><p>b) le categorie di dati personali in questione;</p><p>c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi;</p><p>d) il periodo per il quale saranno conservati i dati personali;</p><p>e) l’esistenza del diritto dell’interessato di chiedere al responsabile del trattamento la rettifica o la cancellazione dei dati personali che lo riguardano o di opporsi al loro trattamento;</p><p>f) il diritto di proporre reclamo all’autorità di controllo e le coordinate di contatto di detta autorità;</p><p>g) la comunicazione dei dati personali oggetto del trattamento e di tutte le informazioni disponibili sulla loro origine;</p><p>h) l’importanza e le conseguenze di tale trattamento, almeno nel caso delle misure di cui all’art. 20.</p><p>2. L’interessato ha il diritto di ottenere dal responsabile del trattamento la comunicazione dei dati personali oggetto del trattamento. Se l’interessato presenta la richiesta in forma elettronica, le informazioni sono fornite in formato elettronico, salvo indicazione diversa dell’interessato.</p><p>3. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti per la comunicazione all’interessato del contenuto dei dati personali di cui al paragrafo 1, lettera g).</p><p>4. La Commissione può predisporre moduli standard e procedure per la richiesta e la concessione dell’accesso alle informazioni di cui al paragrafo 1, anche ai fini di verificare l’identità dell’interessato e di comunicare i dati personali all’interessato, tenendo conto delle specificità e delle esigenze dei diversi settori e situazioni di trattamento dei dati. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620033055,1620037798,NULL),
(34,NULL,31,'en-US','SEZIONE III - RETTIFICA E CANCELLAZIONE ','','<p>RETTIFICA E CANCELLAZIONE</p>','',17,0,6,50,NULL,NULL,NULL,NULL,1620033133,1620033133,NULL),
(35,NULL,32,'en-US','Art. 16 - Diritto di rettifica ','','<p><label>Articolo:</label> 16</p><p> <label>Titolo:</label> Diritto di rettifica</p><p> <label>Descrizione</label> </p><p>L’interessato ha il diritto di ottenere dal responsabile del trattamento la rettifica di dati personali inesatti. L’interessato ha il diritto di ottenere l’integrazione di dati personali incompleti, anche mediante una dichiarazione rettificativa.</p>','',13,0,6,50,NULL,NULL,NULL,NULL,1620035692,1620037806,NULL),
(36,NULL,33,'en-US','Art. 17 - Diritto all’oblio e alla cancellazione ','','<p><label>Articolo</label>: 17</p><p> <label>Titolo</label>: Diritto all’oblio e alla cancellazione</p><p> <label>Descrizione</label> </p><p>1. L’interessato ha il diritto di ottenere dal responsabile del trattamento la cancellazione di dati personali che lo riguardano e la rinuncia a un’ulteriore diffusione di tali dati, in particolare in relazione ai dati personali resi pubblici quando l’interessato era un minore, se sussiste uno dei motivi seguenti:</p><p>b) l’interessato revoca il consenso su cui si fonda il trattamento, di cui all’articolo 6, paragrafo 1, lettera a), oppure il periodo di conservazione dei dati autorizzato è scaduto e non sussiste altro motivo legittimo per trattare i dati;</p><p>c) l’interessato si oppone al trattamento di dati personali ai sensi dell’articolo 19;</p><p>d) il trattamento dei dati non è conforme al presente regolamento per altri motivi.</p><p>2. Quando ha reso pubblici dati personali, il responsabile del trattamento di cui al paragrafo 1 prende tutte le misure ragionevoli, anche tecniche, in relazione ai dati della cui pubblicazione è responsabile per informare i terzi che stanno trattando tali dati della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali. Se ha autorizzato un terzo a pubblicare dati personali, il responsabile del trattamento è ritenuto responsabile di tale pubblicazione.</p><p>3. Il responsabile del trattamento provvede senza ritardo alla cancellazione, a meno che conservare i dati personali non sia necessario:</p><p>(a) per l’esercizio del diritto alla libertà di espressione in conformità dell’articolo 80;</p><p>(b) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell’articolo 81;</p><p>(c) per finalità storiche, statistiche e di ricerca scientifica in conformità dell’articolo 83;</p><p>(d) per adempiere un obbligo legale di conservazione di dati personali previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il responsabile del trattamento; il diritto dello Stato membro deve perseguire un obiettivo di interesse pubblico, rispettare il contenuto essenziale del diritto alla protezione dei dati personali ed essere proporzionato all’obiettivo legittimo;</p><p>(e) nei casi di cui al paragrafo 4.</p><p>4. Invece di provvedere alla cancellazione, il responsabile del trattamento limita il trattamento dei dati personali:</p><p>a) quando l’interessato ne contesta l’esattezza, per il periodo necessario ad effettuare le opportune verifiche;</p><p>b) quando, benché non ne abbia più bisogno per l’esercizio dei suoi compiti, i dati devono essere conservati a fini probatori;</p><p>c) quando il trattamento è illecito e l’interessato si oppone alla loro cancellazione e chiede invece che ne sia limitato l’utilizzo;</p><p>d) quando l’interessato chiede di trasmettere i dati personali a un altro sistema di trattamento automatizzato, in conformità dell’articolo 18, paragrafo 2.</p><p>5. I dati personali di cui al paragrafo 4 possono essere trattati, salvo che per la conservazione, soltanto a fini probatori o con il consenso dell’interessato oppure per tutelare i diritti di un’altra persona fisica o giuridica o per un obiettivo di pubblico interesse.</p><p>6. Quando il trattamento dei dati personali è limitato a norma del paragrafo 4, il responsabile del trattamento informa l’interessato prima di eliminare la limitazione al trattamento.</p><p>7. Il responsabile del trattamento predispone i meccanismi per assicurare il rispetto dei termini fissati per la cancellazione dei dati personali e/o per un esame periodico della necessità di conservare tali dati.</p><p>8. Quando provvede alla cancellazione, il responsabile del trattamento si astiene da altri trattamenti di tali dati personali.</p><p>9. Alla Commissione è conferito il potere di adottare atti delegati in conformità all’articolo 86 al fine di precisare:</p><p>a) i criteri e i requisiti per l’applicazione del paragrafo 1 per specifici settori e situazioni di trattamento dei dati;</p><p>b) le condizioni per la cancellazione di link, copie o riproduzioni di dati personali dai servizi di comunicazione accessibili al pubblico, come previsto al paragrafo 2;</p><p>c) i criteri e le condizioni per limitare il trattamento dei dati personali, di cui al paragrafo 4.</p>','',10,0,6,50,NULL,NULL,NULL,NULL,1620035755,1620037816,NULL),
(37,NULL,34,'en-US','Art. 18 - Diritto alla portabilità dei dati ','','<p><label>Articolo</label>: 18</p><p> <label>Titolo:</label> Diritto alla portabilità dei dati</p><p> <label>Descrizione</label> </p><p>1. L’interessato ha il diritto, ove i dati personali siano trattati con mezzi elettronici e in un formato strutturato e di uso comune, di ottenere dal responsabile del trattamento copia dei dati trattati in un formato elettronico e strutturato che sia di uso comune e gli consenta di farne ulteriore uso.</p><p>2. Se ha fornito i dati personali e il trattamento si basa sul consenso o su un contratto, l’interessato ha il diritto di trasmettere tali dati personali e ogni altra informazione fornita e conservata in un sistema di trattamento automatizzato a un altro sistema in un formato elettronico di uso comune, senza impedimenti da parte del responsabile del trattamento da cui sono richiamati i dati.</p><p>3. La Commissione può specificare il formato elettronico di cui al paragrafo 1 e le norme tecniche, le modalità e le procedure di trasmissione dei dati personali a norma del paragrafo 2. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p>','',4,0,6,50,NULL,NULL,NULL,NULL,1620035799,1620037825,NULL),
(38,NULL,35,'en-US','SEZIONE IV - DIRITTO DI OPPOSIZIONE E PROFILAZIONE ','','<p>DIRITTO DI OPPOSIZIONE E PROFILAZIONE</p>','',6,0,6,50,NULL,NULL,NULL,NULL,1620035987,1620035987,NULL),
(39,NULL,36,'en-US','Art. 19 - Diritto di opposizione ','','<p><label>Articolo:</label> 19</p><p> <label>Titolo</label>: Diritto di opposizione</p><p> <label>Descrizione</label> </p><p>1. L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali ai sensi dell’articolo 6, paragrafo 1, lettere d), e) e f), salvo che il responsabile del trattamento dimostri l’esistenza di motivi preminenti e legittimi per procedere al trattamento che prevalgono sugli interessi o sui diritti e sulle libertà fondamentali dell’interessato.</p><p>2. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi gratuitamente al trattamento dei dati personali effettuato per tali finalità. Tale diritto è comunicato esplicitamente all’interessato in modo intelligibile ed è chiaramente distinguibile dalle altre informazioni.</p><p>3. Qualora l’interessato si opponga ai sensi dei paragrafi 1 e 2, il responsabile del trattamento non può più usare né altrimenti trattare i dati personali in questione.</p>','',2,0,6,50,NULL,NULL,NULL,NULL,1620036030,1620037839,NULL),
(40,NULL,37,'en-US','Art. 20 - Misure basate sulla profilazione ','','<p><label>Articolo</label>: 20</p><p> <label>Titolo</label>: Misure basate sulla profilazione</p><p> <label>Descrizione</label> </p><p>1. Chiunque ha il diritto di non essere sottoposto a una misura che produca effetti giuridici o significativamente incida sulla sua persona, basata unicamente su un trattamento automatizzato destinato a valutare taluni aspetti della sua personalità o ad analizzarne o prevederne in particolare il rendimento professionale, la situazione economica, l’ubicazione, lo stato di salute, le preferenze personali, l’affidabilità o il comportamento.</p><p>2. Fatte salve le altre disposizioni del presente regolamento, chiunque può essere sottoposto a una misura di cui al paragrafo 1 soltanto se il trattamento:</p> <p>a) è effettuato nel contesto della conclusione o dell’esecuzione di un contratto, a condizione che la domanda di concludere o eseguire il contratto, presentata dall’interessato, sia stata accolta oppure che siano state offerte misure adeguate, fra le quali il diritto di ottenere l’intervento umano, a salvaguardia dei suoi legittimi interessi, oppure</p><p>b) è espressamente autorizzato da disposizioni del diritto dell’Unione o di uno Stato membro che precisi altresì misure adeguate a salvaguardia dei legittimi interessi dell’interessato, oppure</p><p>c) si basa sul consenso dell’interessato, fatte salve le condizioni di cui all’articolo 7 e l’esistenza di garanzie adeguate.</p><p>3. Il trattamento automatizzato di dati personali destinato a valutare taluni aspetti della personalità dell’interessato non può basarsi unicamente sulle categorie particolari di dati personali di cui all’articolo 9.</p><p>4. Nei casi di cui al paragrafo 2, le informazioni che il responsabile del trattamento è tenuto a fornire ai sensi dell’articolo 14 ricomprendono l’esistenza di un trattamento relativo a una misura di cui al paragrafo 1 e gli effetti previsti di tale trattamento sull’interessato.</p><p>5. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e le condizioni concernenti le misure adeguate a salvaguardia dei legittimi interessi dell’interessato di cui al paragrafo 2.</p>','',3,0,6,50,NULL,NULL,NULL,NULL,1620036074,1620037870,NULL),
(41,NULL,38,'en-US','SEZIONE V - LIMITAZIONI ','','<p>LIMITAZIONI</p>','',5,0,6,50,NULL,NULL,NULL,NULL,1620036136,1620036136,NULL),
(42,NULL,39,'en-US','Art. 21 - Limitazioni ','','<p><label>Articolo:</label> 21</p><p> <label>Titolo</label>: Limitazioni</p><p> <label>Descrizione</label> </p><p>1. L’Unione o gli Stati membri possono limitare, mediante misure legislative, la portata degli obblighi e dei diritti di cui all’articolo 5, lettere da a) a e), agli articoli da 11 a 20 e all’articolo 32, qualora tale limitazione costituisca una misura necessaria e proporzionata in una società democratica per salvaguardare:</p><p>b) le attività volte a prevenire, indagare, accertare e perseguire reati;</p><p>c) altri interessi pubblici dell’Unione o di uno Stato membro, in particolare un rilevante interesse economico o finanziario dell’Unione o di uno Stato membro, anche in materia monetaria, di bilancio e tributaria, e la stabilità e l’integrità del mercato;</p><p>d) le attività volte a prevenire, indagare, accertare e perseguire violazioni della deontologia delle professioni regolamentate;</p><p>e) una funzione di controllo, d’ispezione o di regolamentazione connessa, anche occasionalmente, all’esercizio di pubblici poteri nei casi di cui alle lettere a), b), c), e d);</p><p>f) la tutela dell’interessato o dei diritti e delle libertà altrui;</p><p>2. In particolare, le misure legislative di cui al paragrafo 1 contengono disposizioni specifiche riguardanti almeno gli obiettivi perseguiti dal trattamento e la determinazione del responsabile del trattamento.</p>','',5,0,6,50,NULL,NULL,NULL,NULL,1620036179,1620037962,NULL),
(43,NULL,40,'en-US','SEZIONE I - OBBLIGHI GENERALI ','','<p>OBBLIGHI GENERALI</p>','',23,0,6,50,NULL,NULL,NULL,NULL,1620037230,1620037230,NULL),
(44,NULL,41,'en-US','Art. 22 - Responsabilità del responsabile del trattamento ','','<p><label>Articolo:</label> 22</p><p> <label>Titolo</label>: Responsabilità del responsabile del trattamento</p><p> <label>Descrizione</label> </p><p>1. Il responsabile del trattamento adotta politiche e attua misure adeguate per garantire ed essere in grado di dimostrare che il trattamento dei dati personali effettuato è conforme al presente regolamento.</p><p>2. Le misure di cui al paragrafo 1 comprendono, in particolare:</p><p>(b) l’attuazione dei requisiti di sicurezza dei dati di cui all’articolo 30;</p><p>(c) l’esecuzione della valutazione d’impatto sulla protezione dei dati ai sensi dell’articolo 33;</p><p>(d) il rispetto dei requisiti di autorizzazione preventiva o di consultazione preventiva dell’autorità di controllo ai sensi dell’articolo 34, paragrafi 1 e 2;</p><p>(e) la designazione di un responsabile della protezione dei dati ai sensi dell’articolo 35, paragrafo 1.</p><p>3. Il responsabile del trattamento mette in atto meccanismi per assicurare la verifica dell’efficacia delle misure di cui ai paragrafi 1 e 2. Qualora ciò sia proporzionato, la verifica è effettuata da revisori interni o esterni indipendenti.</p><p>4. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti le misure adeguate di cui al paragrafo 1 diverse da quelle specificate al paragrafo 2, le condizioni riguardanti i meccanismi di verifica e di audit di cui al paragrafo 3 e il criterio di proporzionalità di cui al paragrafo 3, e al fine di contemplare misure specifiche per le micro, piccole e medie imprese.</p>','',8,0,6,50,NULL,NULL,NULL,NULL,1620037274,1620037973,NULL),
(45,NULL,42,'en-US','Art. 23 - Protezione fin dalla progettazione e protezione di default ','','<p><label>Articolo:</label> 23</p><p> <label>Titolo:</label> Protezione fin dalla progettazione e protezione di default</p><p> <label>Descrizione</label> </p><p>1. Al momento di determinare i mezzi del trattamento e all’atto del trattamento stesso, il responsabile del trattamento, tenuto conto dell’evoluzione tecnica e dei costi di attuazione, mette in atto adeguate misure e procedure tecniche e organizzative in modo tale che il trattamento sia conforme al presente regolamento e assicuri la tutela dei diritti dell’interessato.</p><p>2. Il responsabile del trattamento mette in atto meccanismi per garantire che siano trattati, di default, solo i dati personali necessari per ciascuna finalità specifica del trattamento e che, in particolare, la quantità dei dati raccolti e la durata della loro conservazione non vadano oltre il minimo necessario per le finalità perseguite. In particolare detti meccanismi garantiscono che, di default, non siano resi accessibili dati personali a un numero indefinito di persone.</p><p>3. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti le misure e i meccanismi adeguati di cui ai paragrafi 1 e 2, in particolare i requisiti riguardanti la protezione dei dati fin dalla progettazione applicabili in materia trasversale a vari settori, prodotti e servizi.</p><p>4. La Commissione può stabilire norme tecniche riguardanti i requisiti di cui ai paragrafi 1 e 2. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p>','',3,0,6,50,NULL,NULL,NULL,NULL,1620037332,1620037985,NULL),
(46,NULL,43,'en-US','Art. 24 - Corresponsabili del trattamento ','','<p><label>Articolo:</label> 24</p><p> <label>Titolo:</label> Corresponsabili del trattamento</p><p> <label>Descrizione</label> </p><p>Se il responsabile del trattamento determina le finalità, le condizioni e i mezzi del trattamento dei dati personali insieme ad altri, i corresponsabili del trattamento determinano, mediante accordi interni, le rispettive responsabilità in merito al rispetto degli obblighi derivanti dal presente regolamento, con particolare riguardo alle procedure e ai meccanismi per l’esercizio dei diritti dell’interessato.</p>','',7,0,6,50,NULL,NULL,NULL,NULL,1620037377,1620037995,NULL),
(47,NULL,44,'en-US','Art. 25 - Rappresentanti di responsabili del trattamento non stabiliti nell’Unione ','','<p><label>Articolo</label>: 25</p><p> <label>Titolo</label>: Rappresentanti di responsabili del trattamento non stabiliti nell’Unione</p><p> <label>Descrizione</label> </p><p>1. Nel caso di cui all’articolo 3, paragrafo 2, il responsabile del trattamento designa un rappresentante nell’Unione.</p><p>2. Quest’obbligo non si applica:</p> <p>a) ai responsabili del trattamento stabiliti in un paese terzo qualora la Commissione abbia deciso che il paese terzo garantisce un livello di protezione adeguato in conformità dell’articolo 41, oppure</p><p>b) alle imprese con meno di 250 dipendenti oppure</p><p>c) alle autorità pubbliche e agli organismi pubblici, oppure</p><p>d) ai responsabili del trattamento che offrono solo occasionalmente beni o servizi a interessati che risiedono nell’Unione.</p><p>3. Il rappresentante è stabilito in uno degli Stati membri in cui risiedono gli interessati i cui dati personali sono trattati nell’ambito dell’offerta di beni o servizi o il cui comportamento è controllato.</p><p>4. La designazione di un rappresentante a cura del responsabile del trattamento fa salve le azioni legali che potrebbero essere promosse contro lo stesso responsabile del trattamento.</p>','',5,0,6,50,NULL,NULL,NULL,NULL,1620037674,1620038006,NULL),
(48,NULL,45,'en-US','Art. 26 - Incaricato del trattamento ','','<p><label>Articolo:</label> 26</p><p> <label>Titolo</label>: Incaricato del trattamento</p><p> <label>Descrizione</label> </p><p>1. Qualora il trattamento debba essere effettuato per conto del responsabile del trattamento, questi sceglie un incaricato del trattamento che presenti garanzie sufficienti per mettere in atto misure e procedure tecniche e organizzative adeguate in modo tale che il trattamento sia conforme al presente regolamento e assicuri la tutela dei diritti dell’interessato, con particolare riguardo alle misure di sicurezza tecnica e organizzative in relazione ai trattamenti da effettuare, e si assicura del rispetto di tali misure.</p><p>2. L’esecuzione dei trattamenti su commissione è disciplinata da un contratto o altro atto giuridico che vincoli l’incaricato del trattamento al responsabile del trattamento e che preveda segnatamente che l’incaricato del trattamento:</p> <div>a) agisca soltanto su istruzione del responsabile del trattamento, in particolare qualora sia vietato il trasferimento dei dati personali usati;<p>b) impieghi soltanto personale che si sia impegnato alla riservatezza o abbia l’obbligo legale di riservatezza;</p><p>c) prenda tutte le misure richieste ai sensi dell’articolo 30;</p><p>d) ricorra ad un altro incaricato del trattamento solo previa autorizzazione del responsabile del trattamento;</p><p>e) per quanto possibile tenuto conto della natura del trattamento, crei d’intesa con il responsabile del trattamento le condizioni tecniche e organizzative necessarie per l’adempimento dell’obbligo del responsabile del trattamento di dare seguito alle richieste per l’esercizio dei diritti dell’interessato di cui al capo III;</p><p>f) aiuti il responsabile del trattamento a garantire il rispetto degli obblighi di cui agli articoli da 30 a 34;</p><p>g) ultimato il trattamento, trasmetta tutti i risultati al responsabile del trattamento e si astenga dal trattare altrimenti i dati personali;</p><p>h) metta a disposizione del responsabile del trattamento e dell’autorità di controllo tutte le informazioni necessarie per controllare il rispetto degli obblighi di cui al presente articolo.</p><p>3. Il responsabile del trattamento e l’incaricato del trattamento documentano per iscritto le istruzioni del responsabile del trattamento e gli obblighi dell’incaricato del trattamento di cui al paragrafo 2.</p><p>4. L’incaricato del trattamento che tratta i dati personali diversamente da quanto indicato nelle istruzioni del responsabile del trattamento è considerato responsabile del trattamento per tale trattamento ed è soggetto alle norme sui corresponsabili del trattamento di cui all’articolo 24.</p><p>5. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti le responsabilità, gli obblighi e i compiti dell’incaricato del trattamento conformemente al paragrafo 1, e le condizioni che consentono di facilitare il trattamento dei dati personali all’interno di un gruppo di imprese, in particolare ai fini del controllo e della rendicontazione.</p> </div>','',1,0,6,50,NULL,NULL,NULL,NULL,1620038592,1620038592,NULL),
(49,NULL,46,'en-US','Art. 27 - Trattamento sotto l’autorità del responsabile del trattamento e dell’incaricato del trattamento ','','<p><label>Articolo</label>: 27</p><p> <label>Titolo:</label> Trattamento sotto l’autorità del responsabile del trattamento e dell’incaricato del trattamento</p><p> <label>Descrizione</label> </p><p>L’incaricato del trattamento, o chiunque agisca sotto la sua autorità o sotto quella del responsabile del trattamento, che abbia accesso a dati personali non può trattare tali dati se non è istruito in tal senso dal responsabile del trattamento, salvo che lo richieda il diritto dell’Unione o di uno Stato membro.</p>','',2,0,6,50,NULL,NULL,NULL,NULL,1620038659,1620038659,NULL),
(50,NULL,47,'en-US','Art. 28 - Documentazione ','','<p><label>Articolo</label>: 28</p><p> <label>Titolo:</label> Documentazione</p><p> <label>Descrizione</label> </p><p>1. Ogni responsabile del trattamento, incaricato del trattamento ed eventuale rappresentante del responsabile del trattamento conserva la documentazione di tutti i trattamenti effettuati sotto la propria responsabilità.</p><p>2. La documentazione contiene almeno le seguenti informazioni:</p> <div>a) nome e coordinate di contatto del responsabile del trattamento, o di ogni corresponsabile del trattamento o incaricato del trattamento, e dell’eventuale rappresentante del responsabile del trattamento;<p>b) nome e coordinate di contatto dell’eventuale responsabile della protezione dei dati;</p><p>c) finalità del trattamento, compresi i legittimi interessi perseguiti dal responsabile del trattamento qualora il trattamento si basi sull’articolo 6, paragrafo 1, lettera f);</p><p>d) descrizione delle categorie di interessati e delle pertinenti categorie di dati personali;</p><p>e) indicazione dei destinatari o delle categorie di destinatari dei dati personali, compresi i responsabili del trattamento cui sono comunicati i dati personali ai fini del perseguimento dei loro legittimi interessi;</p><p>f) se del caso, indicazione dei trasferimenti di dati verso un paese terzo o un’organizzazione internazionale, compresa l’identificazione del paese terzo o dell’organizzazione internazionale e, per i trasferimenti di cui all’articolo 44, paragrafo 1, lettera h), la documentazione delle garanzie adeguate;</p><p>g) indicazione generale dei termini ultimi per cancellare le diverse categorie di dati;</p><p>h) descrizione dei meccanismi di cui all’articolo 22, paragrafo 3.</p><p>3. Il responsabile del trattamento, l’incaricato del trattamento e l’eventuale rappresentante del responsabile del trattamento mettono la documentazione a disposizione dell’autorità di controllo, su richiesta.</p><p>4. Gli obblighi di cui ai paragrafi 1 e 2 non si applicano ai seguenti responsabili del trattamento e incaricati del trattamento:</p><p>a) persone fisiche che trattano dati personali senza un interesse commerciale, oppure</p><p>b) imprese o organizzazioni con meno di 250 dipendenti che trattano dati personali solo accessoriamente rispetto alle attività principali.</p><p>5. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti la documentazione di cui al paragrafo 1, per tener conto in particolare delle responsabilità del responsabile del trattamento, dell’incaricato del trattamento e dell’eventuale rappresentante del responsabile del trattamento.</p><p>6. La Commissione può stabilire moduli standard per la documentazione di cui al paragrafo 1. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p> </div>','',3,0,6,50,NULL,NULL,NULL,NULL,1620038712,1620038712,NULL),
(51,NULL,48,'en-US','Art. 29 - Cooperazione con l’autorità di controllo ','','<p><label>Articolo:</label> 29</p><p> <label>Titolo</label>: Cooperazione con l’autorità di controllo</p><p> <label>Descrizione</label> </p><p>1. Il responsabile del trattamento, l’incaricato del trattamento e l’eventuale rappresentante del responsabile del trattamento cooperano, su richiesta, con l’autorità di controllo nell’esercizio delle sue funzioni, fornendo in particolare le informazioni di cui all’articolo 53, paragrafo 2, lettera a), e accordando l’accesso di cui all’articolo 52, paragrafo 2, lettera b).</p><p>2. Quando l’autorità di controllo esercita i poteri a norma dell’articolo 53, paragrafo 2, il responsabile del trattamento e l’incaricato del trattamento rispondono a una sua richiesta entro un termine ragionevole da quella fissato. La risposta comprende una descrizione delle misure prese a seguito delle osservazioni dell’autorità di controllo e dei risultati raggiunti.</p>','',4,0,6,50,NULL,NULL,NULL,NULL,1620039159,1620039159,NULL),
(52,NULL,49,'en-US','SEZIONE II - SICUREZZA DEI DATI','','<p>SICUREZZA DEI DATI</p>','',11,0,6,50,NULL,NULL,NULL,NULL,1620039307,1620039307,NULL),
(53,NULL,50,'en-US','Art. 30 - Sicurezza del trattamento ','','<p><label>Articolo</label>: 30</p><p> <label>Titolo</label>: Sicurezza del trattamento</p><p> <label>Descrizione</label> </p><p>1. Tenuto conto dell’evoluzione tecnica e dei costi di attuazione, il responsabile del trattamento e l’incaricato del trattamento mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato, in relazione ai rischi che il trattamento comporta e alla natura dei dati personali da proteggere.</p><p>2. Previa valutazione dei rischi, il responsabile del trattamento e l’incaricato del trattamento prendono le misure di cui al paragrafo 1 per proteggere i dati personali dalla distruzione accidentale o illegale o dalla perdita accidentale e per impedire qualsiasi forma illegittima di trattamento, in particolare la comunicazione, la divulgazione o l’accesso non autorizzati o la modifica dei dati personali.</p><p>3. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e le condizioni concernenti le misure tecniche e organizzative di cui ai paragrafi 1 e 2, compresa la determinazione di ciò che costituisce evoluzione tecnica, per settori specifici e in specifiche situazioni di trattamento dei dati, in particolare tenuto conto degli sviluppi tecnologici e delle soluzioni per la protezione fin dalla progettazione e per la protezione di default, salvo che si applichi il paragrafo 4.</p><p>4. Se necessario, la Commissione può adottare atti di esecuzione per precisare i requisiti di cui ai paragrafi 1 e 2 in varie situazioni, in particolare per:</p><p>b) impedire qualunque forma non autorizzata di divulgazione, lettura, copia, modifica, cancellazione o rimozione dei dati personali;</p><p>c) garantire la verifica della liceità del trattamento. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p>','',4,0,6,50,NULL,NULL,NULL,NULL,1620039350,1620039350,NULL),
(54,NULL,51,'en-US','Art. 31 - Notificazione di una violazione dei dati personali all’autorità di controllo ','','<p><label>Articolo</label>: 31</p><p> <label>Titolo</label>: Notificazione di una violazione dei dati personali all’autorità di controllo</p><p> <label>Descrizione</label> </p><p>1. In caso di violazione dei dati personali, il responsabile del trattamento notifica la violazione all’autorità di controllo senza ritardo, ove possibile entro 24 ore dal momento in cui ne è venuto a conoscenza. Qualora non sia effettuata entro 24 ore, la notificazione all’autorità di controllo è corredata di una giustificazione motivata.</p><p>2. In conformità dell’articolo 26, paragrafo 2, lettera f), l’incaricato del trattamento allerta e informa il responsabile del trattamento immediatamente dopo aver accertato la violazione.</p><p>3. La notificazione di cui al paragrafo 1 deve come minimo:</p> <div>a) descrivere la natura della violazione dei dati personali, compresi le categorie e il numero di interessati in questione e le categorie e il numero di registrazioni dei dati in questione;<p>b) indicare l’identità e le coordinate di contatto del responsabile della protezione dei dati o di altro punto di contatto presso cui ottenere più informazioni;</p><p>c) elencare le misure raccomandate per attenuare i possibili effetti pregiudizievoli della violazione dei dati personali;</p><p>d) descrivere le conseguenze della violazione dei dati personali;</p><p>e) descrivere le misure proposte o adottate dal responsabile del trattamento per porre rimedio alla violazione dei dati personali.</p><p>4. Il responsabile del trattamento documenta la violazione dei dati personali, incluse le circostanze in cui si è verificata, le sue conseguenze e i provvedimenti adottati per porvi rimedio. La documentazione deve consentire all’autorità di controllo di verificare il rispetto del presente articolo. In essa figurano unicamente le informazioni necessarie a tal fine.</p><p>5. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti l’accertamento della violazione di dati personali di cui ai paragrafi 1 e 2 e le circostanze particolari in cui il responsabile del trattamento e l’incaricato del trattamento sono tenuti a notificare la violazione.</p><p>6. La Commissione può stabilire il formato standard di tale notificazione all’autorità di controllo, le procedure applicabili all’obbligo di notificazione e la forma e le modalità della documentazione di cui al paragrafo 4, compresi i termini per la cancellazione delle informazioni ivi contenute. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p> </div>','',2,0,6,50,NULL,NULL,NULL,NULL,1620039402,1620039402,NULL),
(55,NULL,52,'en-US','Art. 32 - Comunicazione di una violazione dei dati personali all’interessato ','','<p><label>Articolo</label>: 32</p><p> <label>Titolo</label>: Comunicazione di una violazione dei dati personali all’interessato</p><p> <label>Descrizione</label> </p><p>1. Quando la violazione dei dati personali rischia di pregiudicare i dati personali o di attentare alla vita privata dell’interessato, il responsabile del trattamento, dopo aver provveduto alla notificazione di cui all’articolo 31, comunica la violazione all’interessato senza ingiustificato ritardo.</p><p>2. La comunicazione all’interessato di cui al paragrafo 1 descrive la natura della violazione dei dati personali e contiene almeno le informazioni e le raccomandazioni di cui all’articolo 31, paragrafo 3, lettere b) e c).</p><p>3. Non è richiesta la comunicazione di una violazione dei dati personali all’interessato se il responsabile del trattamento dimostra in modo convincente all’autorità di controllo che ha utilizzato le opportune misure tecnologiche di protezione e che tali misure erano state applicate ai dati violati. Tali misure tecnologiche di protezione devono rendere i dati incomprensibili a chiunque non sia autorizzato ad accedervi.</p><p>4. Fatto salvo l’obbligo per il responsabile del trattamento di comunicare all’interessato la violazione dei dati personali, se il responsabile del trattamento non ha provveduto a comunicare all’interessato la violazione dei dati personali, l’autorità di controllo, considerate le presumibili ripercussioni negative della violazione, può obbligare il responsabile del trattamento a farlo.</p><p>5. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti le circostanze in cui una violazione di dati personali rischia di pregiudicare la protezione dei dati personali di cui al paragrafo 1.</p><p>6. La Commissione può stabilire il formato della comunicazione all’interessato di cui al paragrafo 1, e le procedure applicabili a tale comunicazione. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p>','',6,0,6,50,NULL,NULL,NULL,NULL,1620039458,1620039458,NULL),
(56,NULL,53,'en-US','SEZIONE III - VALUTAZIONE D’IMPATTO SULLA PROTEZIONE DEI DATI E AUTORIZZAZIONE PREVENTIVA ','','<p>VALUTAZIONE D’IMPATTO SULLA PROTEZIONE DEI DATI E AUTORIZZAZIONE PREVENTIVA</p>','',5,0,6,50,NULL,NULL,NULL,NULL,1620039503,1620039503,NULL),
(57,NULL,54,'en-US','Art. 33 - Valutazione d’impatto sulla protezione dei dati ','','<p><label>Articolo</label>: 33</p><p> <label>Titolo:</label> Valutazione d’impatto sulla protezione dei dati</p><p> <label>Descrizione</label> </p><p>1. Quando il trattamento, per la sua natura, il suo oggetto o le sue finalità, presenta rischi specifici per i diritti e le libertà degli interessati, il responsabile del trattamento o l’incaricato del trattamento che agisce per conto del responsabile del trattamento effettua una valutazione dell’impatto del trattamento previsto sulla protezione dei dati personali.</p><p>2. Presentano rischi specifici ai sensi del paragrafo 1 in particolare i seguenti trattamenti:</p> <div>a) la valutazione sistematica e globale di aspetti della personalità dell’interessato o volta ad analizzarne o prevederne in particolare la situazione economica, l’ubicazione, lo stato di salute, le preferenze personali, l’affidabilità o il comportamento, basata su un trattamento automatizzato e da cui discendono misure che hanno effetti giuridici o significativamente incidono sull’interessato;<p>b) il trattamento di informazioni concernenti la vita sessuale, lo stato di salute, la razza e l’origine etnica oppure destinate alla prestazione di servizi sanitari o a ricerche epidemiologiche o indagini su malattie mentali o infettive qualora i dati siano trattati per prendere misure o decisioni su larga scala riguardanti persone specifiche;</p><p>c) la sorveglianza di zone accessibili al pubblico, in particolare se effettuata mediante dispositivi ottico-elettronici (videosorveglianza) su larga scala;</p><p>d) il trattamento di dati personali in archivi su larga scala riguardanti minori, dati genetici o dati biometrici; e) qualunque altro trattamento che richiede la consultazione dell’autorità di controllo ai sensi dell’articolo 34, paragrafo 2, lettera b).</p><p>3. La valutazione contiene almeno una descrizione generale del trattamento previsto, una valutazione dei rischi per i diritti e le libertà degli interessati, le misure previste per affrontare i rischi, le garanzie, le misure di sicurezza e i meccanismi per garantire la protezione dei dati personali e dimostrare la conformità al presente regolamento, tenuto conto dei diritti e dei legittimi interessi degli interessati e delle altre persone in questione.</p><p>4. Il responsabile del trattamento raccoglie le osservazioni degli interessati o dei loro rappresentanti sul trattamento previsto, fatta salva la tutela degli interessi commerciali o pubblici o la sicurezza del trattamento.</p><p>5. Qualora il responsabile del trattamento sia un’autorità pubblica o un organismo pubblico e il trattamento sia effettuato in forza di un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c), che prevede norme e procedure riguardanti il trattamento e sia stabilito dal diritto dell’Unione, i paragrafi da 1 a 4 non si applicano salvo che gli Stati membri ritengano necessario effettuare tale valutazione prima di procedere alle attività di trattamento.</p><p>7. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e le condizioni concernenti i trattamenti che possono presentare rischi specifici di cui ai paragrafi 1 e 2 e i requisiti riguardanti la valutazione di cui paragrafo 3, comprese le condizioni di scalabilità, verifica e controllabilità. A tal fine, la Commissione contempla misure specifiche per le micro, piccole e medie imprese.</p><p>8. La Commissione può specificare norme e procedure per l’esecuzione, la verifica e il controllo della valutazione di cui al paragrafo 3. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p> </div>','',1,0,6,50,NULL,NULL,NULL,NULL,1620039573,1620039573,NULL),
(58,NULL,55,'en-US','Art. 34 - Autorizzazione preventiva e consultazione preventiva ','','<p><label>Articolo</label>: 34</p><p> <label>Titolo</label>: Autorizzazione preventiva e consultazione preventiva</p><p> <label>Descrizione</label> </p><p>1. Il responsabile del trattamento o l’incaricato del trattamento, a seconda del caso, che adotti le clausole contrattuali di cui all’articolo 42, paragrafo 2, lettera d), o non offra garanzie adeguate in uno strumento giuridicamente vincolante ai sensi dell’articolo 42, paragrafo 5, per il trasferimento di dati personali verso un paese terzo o un’organizzazione internazionale, prima di procedere al trattamento dei dati personali ottiene l’autorizzazione dell’autorità di controllo al fine di garantire la conformità del trattamento previsto al presente regolamento e, in particolare, attenuare i rischi per gli interessati.</p><p>2. Il responsabile del trattamento, o l’incaricato del trattamento che agisce per conto del responsabile del trattamento, prima di procedere al trattamento dei dati personali consulta l’autorità di controllo al fine di garantire la conformità del trattamento previsto al presente regolamento e, in particolare, attenuare i rischi per gli interessati qualora:</p> <div>a) la valutazione d’impatto sulla protezione dei dati di cui all’articolo 33 indichi che il trattamento, per la sua natura, il suo oggetto o le sue finalità, può presentare un alto grado di rischi specifici, oppure<p>b) l’autorità di controllo ritenga necessario effettuare una consultazione preventiva sui trattamenti precisati conformemente al paragrafo 4 che, per la loro natura, il loro oggetto o le loro finalità, possono presentare rischi specifici per i diritti e le libertà degli interessati.</p><p>3. Se ritiene che il trattamento previsto non sia conforme al presente regolamento, in particolare qualora i rischi non siano sufficientemente identificati o attenuati, l’autorità di controllo vieta il trattamento previsto e presenta opportune proposte per ovviare al difetto di conformità.</p><p>4. L’autorità di controllo redige e rende pubblico un elenco dei trattamenti soggetti a consultazione preventiva ai sensi del paragrafo 2, lettera b). L’autorità di controllo comunica tali elenchi al comitato europeo per la protezione dei dati.</p><p>5. Se l’elenco di cui al paragrafo 4 comprende attività di trattamento finalizzate all’offerta di beni o servizi a interessati in più Stati membri o al controllo del loro comportamento, o attività di trattamento che possono incidere significativamente sulla libera circolazione dei dati personali all’interno dell’Unione, l’autorità di controllo; prima di adottare tale elenco, applica il meccanismo di coerenza di cui all’articolo 57.</p><p>6. Il responsabile del trattamento o l’incaricato del trattamento trasmette all’autorità di controllo la valutazione d’impatto sulla protezione dei dati di cui all’articolo 33 e, se richiesta, ogni altra informazione al fine di consentire all’autorità di controllo di effettuare una valutazione della conformità del trattamento, in particolare dei rischi per la protezione dei dati personali dell’interessato e delle relative garanzie.</p><p>7. Quando elaborano un atto legislativo che deve essere adottato dai parlamenti nazionali o una misura basata su un atto di questo tipo, in cui venga definita la natura del trattamento, gli Stati membri consultano l’autorità di controllo per garantire la conformità del trattamento previsto al presente regolamento e, in particolare, attenuare i rischi per gli interessati.</p><p>8. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti per determinare l’alto grado di rischi specifici di cui al paragrafo 2, lettera a).</p><p>9. La Commissione può stabilire moduli standard e procedure per l’autorizzazione preventiva e la consultazione preventiva di cui ai paragrafi 1 e 2, e per l’informativa all’autorità di controllo ai sensi del paragrafo 6. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p> </div>','',1,0,6,50,NULL,NULL,NULL,NULL,1620039638,1620039638,NULL),
(59,NULL,56,'en-US','SEZIONE IV - RESPONSABILE DELLA PROTEZIONE DEI DATI ','','<p>RESPONSABILE DELLA PROTEZIONE DEI DATI</p>','',5,0,6,50,NULL,NULL,NULL,NULL,1620039801,1620039801,NULL),
(60,NULL,57,'en-US','Art. 35 - Designazione del responsabile della protezione dei dati ','','<p><label>Articolo</label>: 35</p><p> <label>Titolo</label>: Designazione del responsabile della protezione dei dati</p><p> <label>Descrizione</label> </p><p>1. Il responsabile del trattamento e l’incaricato del trattamento designano sistematicamente un responsabile della protezione dei dati quando:</p><p>b) il trattamento è effettuato da un’impresa con 250 o più dipendenti, oppure</p><p>c) le attività principali del responsabile del trattamento o dell’incaricato del trattamento consistono in trattamenti che, per la loro natura, il loro oggetto o le loro finalità, richiedono il controllo regolare e sistematico degli interessati.</p><p>2. Nei casi di cui al paragrafo 1, lettera b), un gruppo di imprese può nominare un unico responsabile della protezione dei dati.</p><p>3. Qualora il responsabile del trattamento o l’incaricato del trattamento sia un’autorità pubblica o un organismo pubblico, il responsabile della protezione dei dati può essere designato per più enti, tenuto conto della struttura organizzativa dell’autorità pubblica o dell’organismo pubblico.</p><p>4. Nei casi diversi da quelli di cui al paragrafo 1, il responsabile del trattamento, l’incaricato del trattamento o le associazioni e gli altri organismi rappresentanti le categorie di responsabili del trattamento o di incaricati del trattamento possono designare un responsabile della protezione dei dati.</p><p>5. Il responsabile del trattamento o l’incaricato del trattamento designa il responsabile della protezione dei dati in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle pratiche in materia di protezione dei dati, e della capacità di adempiere ai compiti di cui all’articolo 37. Il livello necessario di conoscenza specialistica è determinato in particolare in base al trattamento di dati effettuato e alla protezione richiesta per i dati personali trattati dal responsabile del trattamento o dall’incaricato del trattamento.</p><p>6. Il responsabile del trattamento o l’incaricato del trattamento si assicura che ogni altra funzione professionale del responsabile della protezione dei dati sia compatibile con i compiti e le funzioni dello stesso in qualità di responsabile della protezione dei dati e non dia adito a conflitto di interessi.</p><p>7. Il responsabile del trattamento o l’incaricato del trattamento designa un responsabile della protezione dei dati per un periodo di almeno due anni. Il mandato del responsabile della protezione dei dati è rinnovabile. Durante il mandato può essere destituito solo se non soddisfa più le condizioni richieste per l’esercizio delle sue funzioni.</p><p>8. Il responsabile della protezione dei dati può essere assunto dal responsabile del trattamento o dall’incaricato del trattamento oppure adempiere ai suoi compiti in base a un contratto di servizi.</p><p>9. Il responsabile del trattamento o l’incaricato del trattamento comunica il nome e le coordinate di contatto del responsabile della protezione dei dati all’autorità di controllo e al pubblico.</p><p>10. Gli interessati hanno il diritto di contattare il responsabile della protezione dei dati per tutte le questioni relative al trattamento dei loro dati personali e presentare richieste per esercitare i diritti riconosciuti dal presente regolamento.</p><p>11. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti le attività principali del responsabile del trattamento o dell’incaricato del trattamento di cui al paragrafo 1, lettera c), e i criteri relativi alle qualità professionali del responsabile della protezione dei dati di cui al paragrafo 5.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620039842,1620039842,NULL),
(61,NULL,58,'en-US','Art. 36 - Posizione del responsabile della protezione dei dati ','','<p><label>Articolo</label>: 36</p><p> <label>Titolo</label>: Posizione del responsabile della protezione dei dati</p><p> <label>Descrizione</label> </p><p>1. Il responsabile del trattamento o l’incaricato del trattamento si assicura che il responsabile della protezione dei dati sia prontamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali.</p><p>2. Il responsabile del trattamento o l’incaricato del trattamento si assicura che il responsabile della protezione dei dati adempia alle funzioni e ai compiti in piena indipendenza e non riceva alcuna istruzione per quanto riguarda il loro esercizio. Il responsabile della protezione dei dati riferisce direttamente ai superiori gerarchici del responsabile del trattamento o dell’incaricato del trattamento.</p><p>3. Il responsabile del trattamento o l’incaricato del trattamento sostiene il responsabile della protezione dei dati nell’esecuzione dei suoi compiti e gli fornisce personale, locali, attrezzature e ogni altra risorsa necessaria per adempiere alle funzioni e ai compiti di cui all’articolo 37.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620039891,1620039891,NULL),
(62,NULL,59,'en-US','Art. 37 - Compiti del responsabile della protezione dei dati ','','<p><label>Articolo:</label> 37</p><p> <label>Titolo</label>: Compiti del responsabile della protezione dei dati</p><p> <label>Descrizione</label> </p><p>1. Il responsabile del trattamento o l’incaricato del trattamento conferisce al responsabile della protezione dei dati almeno i seguenti compiti:</p> <div>a) informare e consigliare il responsabile del trattamento o l’incaricato del trattamento in merito agli obblighi derivanti dal presente regolamento e conservare la documentazione relativa a tale attività e alle risposte ricevute;<p>b) sorvegliare l’attuazione e l’applicazione delle politiche del Responsabile del trattamento o dell’incaricato del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la formazione del personale che partecipa ai trattamenti e gli audit connessi;</p><p>c) sorvegliare l’attuazione e l’applicazione del presente regolamento, con particolare riguardo ai requisiti concernenti la protezione fin dalla progettazione, la protezione di default, la sicurezza dei dati, l’informazione dell’interessato e le richieste degli interessati di esercitare i diritti riconosciuti dal presente regolamento;</p><p>d) garantire la conservazione della documentazione di cui all’articolo 28;</p><p>e) controllare che le violazioni dei dati personali siano documentate, notificate e comunicate ai sensi degli articoli 31 e 32;</p><p>f) controllare che il responsabile del trattamento o l’incaricato del trattamento effettui la valutazione d’impatto sulla protezione dei dati e richieda l’autorizzazione preventiva o la consultazione preventiva nei casi previsti dagli articoli 33 e 34;</p><p>g) controllare che sia dato seguito alle richieste dell’autorità di controllo e, nell’ambito delle sue competenze, cooperare con l’autorità di controllo di propria iniziativa o su sua richiesta;</p><p>h) fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento e, se del caso, consultare l’autorità di controllo di propria iniziativa.</p><p>2. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti i compiti, la certificazione, lo status, i poteri e le risorse del responsabile della protezione dei dati di cui al paragrafo 1.</p> </div>','',1,0,6,50,NULL,NULL,NULL,NULL,1620039930,1620039930,NULL),
(63,NULL,60,'en-US','SEZIONE V - CODICI DI CONDOTTA E CERTIFICAZIONE ','','<p>CODICI DI CONDOTTA E CERTIFICAZIONE</p>','',5,0,6,50,NULL,NULL,NULL,NULL,1620039997,1620039997,NULL),
(64,NULL,61,'en-US','Art. 38 - Codici di condotta ','','<p><label>Articolo</label>: 38</p><p> <label>Titolo</label>: Codici di condotta</p><p> <label>Descrizione</label> </p><p>1. Gli Stati membri, le autorità di controllo e la Commissione incoraggiano l’elaborazione di codici di condotta destinati a contribuire alla corretta applicazione del presente regolamento, in funzione delle specificità settoriali, in particolare per quanto riguarda:</p><p>b) la raccolta dei dati;</p><p>c) l’informazione del pubblico e dell’interessato;</p><p>d) le richieste dell’interessato per l’esercizio dei suoi diritti;</p><p>e) l’informazione e la protezione del minore;</p><p>f) il trasferimento di dati verso paesi terzi o organizzazioni internazionali;</p><p>g) i meccanismi per monitorare e garantire il rispetto del codice da parte dei responsabili del trattamento che vi aderiscono;</p><p>h) le procedure stragiudiziali e di altro tipo per comporre le controversie tra responsabili del trattamento e interessati in materia di trattamento dei dati personali, fatti salvi i diritti dell’interessato ai sensi degli articoli 73 e 75.</p><p>2. Le associazioni e gli altri organismi rappresentanti le categorie di responsabili del trattamento o incaricati del trattamento in uno Stato membro, che intendono elaborare i progetti di codice di condotta o modificare o prorogare i codici di condotta esistenti, possono sottoporli all’esame dell’autorità di controllo dello Stato membro interessato. L’autorità di controllo può esprimere un parere sulla conformità al presente regolamento del progetto di codice di condotta o della modifica proposta. L’autorità di controllo raccoglie le osservazioni degli interessati o dei loro rappresentanti su tali progetti.</p><p>3. Le associazioni e gli altri organismi che rappresentano le categorie di responsabili del trattamento in più Stati membri possono sottoporre alla Commissione i progetti di codice di condotta e le modifiche o proroghe dei codici di condotta esistenti.</p><p>4. La Commissione può decidere con atto di esecuzione che i codici di condotta e le modifiche o proroghe dei codici di condotta esistenti che le sono stati sottoposti ai sensi del paragrafo 3 hanno validità generale all’interno dell’Unione. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p><p>5. La Commissione provvede ad un’appropriata divulgazione dei codici per i quali è stata decisa la validità generale ai sensi del paragrafo 4.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620040038,1620040038,NULL),
(65,NULL,62,'en-US','Art. 39 - Certificazione ','','<p><label>Articolo</label>: 39</p><p> <label>Titolo</label>: Certificazione</p><p> <label>Descrizione</label> </p><p>1. Gli Stati membri e la Commissione incoraggiano, in particolare a livello europeo, l’istituzione di meccanismi di certificazione della protezione dei dati nonché di sigilli e marchi di protezione dei dati che consentano agli interessati di valutare rapidamente il livello di protezione dei dati garantito dai responsabili del trattamento e dagli incaricati del trattamento. I meccanismi di certificazione della protezione dei dati contribuiscono alla corretta applicazione del presente regolamento, in funzione delle specificità settoriali e dei diversi trattamenti.</p><p>2. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti i meccanismi di certificazione della protezione dei dati di cui al paragrafo 1, comprese le condizioni di rilascio e ritiro e i requisiti per il riconoscimento nell’Unione e in paesi terzi.</p><p>3. La Commissione può stabilire norme tecniche riguardanti i meccanismi di certificazione e i sigilli e marchi di protezione dei dati e le modalità per promuovere e riconoscere i meccanismi di certificazione e i sigilli e marchi di protezione dei dati. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620040079,1620040079,NULL),
(66,NULL,63,'en-US','Art. 40 - Principio generale per il trasferimento ','','<p><label>Articolo</label>: 40</p><p> <label>Titolo</label>: Principio generale per il trasferimento</p><p> <label>Descrizione</label> </p><p>Il trasferimento di dati personali oggetto di un trattamento o destinati a essere oggetto di un trattamento dopo il trasferimento verso un paese terzo o un’organizzazione internazionale, compreso il trasferimento successivo di dati personali da un paese terzo o un’organizzazione internazionale verso un altro paese terzo o un’altra organizzazione internazionale, è ammesso soltanto se il responsabile del trattamento e l’incaricato del trattamento rispettano le condizioni indicate nel presente capo, fatte salve le altre disposizioni del presente regolamento.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620051268,1620051268,NULL),
(67,NULL,64,'en-US','Art. 41 - Trasferimento previa decisione di adeguatezza ','','<p><label>Articolo</label>: 41</p><p> <label>Titolo</label>: Trasferimento previa decisione di adeguatezza</p><p> <label>Descrizione</label> </p><p>1. Il trasferimento è ammesso se la Commissione ha deciso che il paese terzo, o un territorio o settore di trattamento all’interno del paese terzo, o l’organizzazione internazionale in questione garantisce un livello di protezione adeguato. In tal caso il trasferimento non necessita di ulteriori autorizzazioni.</p><p>2. Nel valutare l’adeguatezza del livello di protezione la Commissione prende in considerazione i seguenti elementi:</p> <p>a) lo stato di diritto, la pertinente legislazione generale e settoriale vigente, anche in materia penale, di pubblica sicurezza, difesa e sicurezza nazionale, le regole professionali e le misure di sicurezza osservate nel paese terzo o dall’organizzazione internazionale in questione, nonché i diritti effettivi e azionabili, compreso il diritto degli interessati a un ricorso effettivo in sede amministrativa e giudiziaria, in particolare quelli che risiedono nell’Unione e i cui dati personali sono oggetto di trasferimento;</p><p>b) l’esistenza e l’effettivo funzionamento di una o più autorità di controllo indipendenti nel paese terzo o nell’organizzazione internazionale in questione, incaricate di garantire il rispetto delle norme di protezione dei dati, assistere e consigliare gli interessati in merito all’esercizio dei loro diritti e cooperare con le autorità di controllo dell’Unione e degli Stati membri, e</p><p>c) gli impegni internazionali assunti dal paese terzo o dall’organizzazione internazionale in questione.</p><p>3. La Commissione può decidere che un paese terzo, o un territorio o settore di trattamento all’interno del paese terzo, o un’organizzazione internazionale garantisce un livello di protezione adeguato ai sensi del paragrafo 2. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p><p>4. L’atto di esecuzione specifica il proprio campo di applicazione geografico e settoriale e, se del caso, identifica l’autorità di controllo di cui al paragrafo 2 lettera b</p><p>5. la commissione può decidere che un paese terzo, o un territorio o settore di trattamento all’interno del paese terzo, o un’organizzazione internazionale non garantisce un livello di protezione adeguato ai sensi del paragrafo 2, in particolare nei casi in cui la pertinente legislazione generale e settoriale vigente nel paese terzo o per l’organizzazione internazionale in questione non garantisce diritti effettivi e azionabili, compreso il diritto degli interessati a un ricorso effettivo in sede amministrativa e giudiziaria, in particolare quelli residenti nell’Unione i cui dati personali sono oggetto di trasferimento. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2, o, in casi di estrema urgenza per gli interessati relativamente al loro diritto alla protezione dei dati, secondo la procedura cui all’articolo 87, paragrafo 3.</p><p>6. Quando la Commissione decide ai sensi del paragrafo 5, è vietato il trasferimento di dati personali verso il paese terzo, o un territorio o settore di trattamento all’interno del paese terzo, o verso l’organizzazione internazionale in questione, fatti salvi gli articoli da 42 a 44. La Commissione avvia, al momento opportuno, consultazioni con il paese terzo o l’organizzazione internazionale per porre rimedio alla situazione risultante dalla decisione di cui al paragrafo 5.</p><p>7. La Commissione pubblica nella Gazzetta ufficiale dell’Unione europea l’elenco dei paesi terzi, dei territori e settori di trattamento all’interno di un paese terzo, e delle organizzazioni internazionali per i quali ha deciso che è o non è garantito un livello di protezione adeguato.</p><p>8. Le decisioni adottate dalla Commissione in base all’articolo 25, paragrafo 6, o all’articolo 26, paragrafo 4, della direttiva 95/46/CE restano in vigore fino a quando non vengono modificate, sostituite o abrogate dalla Commissione.</p>','',2,0,6,50,NULL,NULL,NULL,NULL,1620051314,1620051435,NULL),
(68,NULL,65,'en-US','Art. 42 - Trasferimento in presenza di garanzie adeguate ','','<p><label>Articolo</label>: 42</p><p> <label>Titolo</label>: Trasferimento in presenza di garanzie adeguate</p><p> <label>Descrizione</label> </p><p>1. Se la Commissione non ha preso alcuna decisione ai sensi dell’articolo 41, il responsabile del trattamento o l’incaricato del trattamento può trasferire dati personali verso un paese terzo o un’organizzazione internazionale solo se ha offerto garanzie adeguate per la protezione dei dati personali in uno strumento giuridicamente vincolante.</p><p>2. Costituiscono in particolare garanzie adeguate di cui al paragrafo 1:</p><p>b) le clausole tipo di protezione dei dati adottate dalla Commissione. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2, oppure</p><p>c) le clausole tipo di protezione dei dati adottate da un’autorità di controllo in conformità del meccanismo di coerenza di cui all’articolo 57, qualora siano dichiarate generalmente valide dalla Commissione ai sensi dell’articolo 62, paragrafo 1, lettera b), oppure</p><p>d) le clausole contrattuali tra il responsabile del trattamento o l’incaricato del trattamento e il destinatario dei dati autorizzate da un’autorità di controllo in conformità del paragrafo 4. </p><p>3. Il trasferimento basato sulle clausole tipo di protezione dei dati o sulle norme vincolanti d’impresa di cui al paragrafo 2, lettere a), b) o c) non necessita di ulteriori autorizzazioni. </p><p>4. Se il trasferimento si basa sulle clausole contrattuali di cui paragrafo 2, lettera d), il responsabile del trattamento o l’incaricato del trattamento deve ottenere l’autorizzazione preventiva dell’autorità di controllo in relazione alle clausole contrattuali in conformità dell’articolo 34, paragrafo 1, lettera a). Se il trasferimento è connesso ad attività di trattamento riguardanti interessati in un altro Stato membro o in altri Stati membri, o che incidono significativamente sulla libera circolazione dei dati personali all’interno dell’Unione, l’autorità di controllo applica il meccanismo di coerenza di cui all’articolo 57. </p><p>5. Se non sono offerte garanzie adeguate per la protezione dei dati personali in uno strumento giuridicamente vincolante, il responsabile del trattamento o l’incaricato del trattamento deve ottenere l’autorizzazione preventiva al trasferimento o a un complesso di trasferimenti, o all’inserimento di disposizioni in accordi amministrativi costituenti la base del trasferimento. Tale autorizzazione dell’autorità di controllo è conforme all’articolo 34, paragrafo 1, lettera a). Se il trasferimento è connesso ad attività di trattamento riguardanti interessati in un altro Stato membro o in altri Stati membri, o che incidono significativamente sulla libera circolazione dei dati personali all’interno dell’Unione, l’autorità di controllo applica il meccanismo di coerenza di cui all’articolo 57. Le autorizzazioni emesse dall’autorità di controllo sulla base dell’articolo 26, paragrafo 2, della direttiva 95/46/CE restano valide fino a quando non vengono modificate, sostituite o abrogate dalla medesima autorità di controllo.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620051482,1620051482,NULL),
(69,NULL,66,'en-US','Art. 43 - Trasferimento in presenza di norme vincolanti d’impresa ','','<p><label>Articolo</label>: 43</p><p> <label>Titolo</label>: Trasferimento in presenza di norme vincolanti d’impresa</p><p> <label>Descrizione</label> </p><p>1. L’autorità di controllo approva, in conformità del meccanismo di coerenza di cui all’articolo 58, le norme vincolanti d’impresa, a condizione che queste:</p> <div>a) siano giuridicamente vincolanti e si applichino a tutti i membri del gruppo d’imprese del responsabile del trattamento o dell’incaricato del trattamento, compresi i loro dipendenti, e siano da questi rispettate;<p>b) conferiscano espressamente agli interessati diritti opponibili;</p><p>c) soddisfino i requisiti di cui al paragrafo 2.</p><p>2. Le norme vincolanti d’impresa specificano almeno:</p><p>a) la struttura e le coordinate di contatto del gruppo d’imprese e dei suoi membri;</p><p>b) i trasferimenti o l’insieme di trasferimenti di dati, in particolare le categorie di dati personali, il tipo di trattamento e relative finalità, il tipo di interessati cui si riferiscono i dati e l’identificazione del paese terzo o dei paesi terzi in questione;</p><p>c) la loro natura giuridicamente vincolante, a livello sia interno che esterno;</p><p>d) i principi generali di protezione dei dati, in particolare in relazione alla finalità, alla qualità dei dati, alla base giuridica del trattamento e al trattamento di dati personali sensibili, le misure a garanzia della sicurezza dei dati e i requisiti per i trasferimenti successivi ad organizzazioni che non sono vincolate dalle politiche;</p><p>e) i diritti dell’interessato e i mezzi per esercitarli, compresi il diritto di non essere sottoposto a misure basate sulla profilazione ai sensi dell’articolo 20, il diritto di proporre reclamo all’autorità di controllo competente e di ricorrere alle autorità giurisdizionali competenti degli Stati membri conformemente all’articolo 75, e il diritto di ottenere riparazione e, se del caso, il risarcimento per violazione delle norme vincolanti d’impresa;</p><p>f) il fatto che il responsabile del trattamento o l’incaricato del trattamento stabilito nel territorio di uno Stato membro si assume la responsabilità per qualunque violazione delle norme vincolanti d’impresa commesse da un membro del gruppo di imprese non stabilito nell’Unione; il responsabile del trattamento o l’incaricato del trattamento può essere esonerato in tutto o in parte da tale responsabilità solo se prova che l’evento dannoso non è imputabile al membro in questione;</p><p>g) le modalità in base alle quali sono fornite all’interessato, in conformità dell’articolo 11, le informazioni sulle norme vincolanti d’impresa, in particolare sulle disposizioni di cui alle lettere d), e) e f);</p><p>h) i compiti del responsabile della protezione dei dati designato ai sensi dell’articolo 35, compreso il controllo del rispetto delle norme vincolanti d’impresa all’interno del gruppo di imprese e il controllo della formazione e della gestione dei reclami;</p><p>i) i meccanismi all’interno del gruppo di imprese diretti a garantire la verifica della conformità alle norme vincolanti d’impresa;</p><p>j) i meccanismi per riferire e registrare le modifiche delle politiche e comunicarle all’autorità di controllo;</p><p>k) il meccanismo di cooperazione con l’autorità di controllo per garantire la conformità da parte di ogni membro del gruppo di imprese, in particolare la messa a disposizione dell’autorità di controllo dei risultati delle verifiche delle misure di cui alla lettera i).</p><p>3. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti le norme vincolanti d’impresa ai sensi del presente articolo, in particolare i criteri per la loro approvazione, l’applicazione del paragrafo 2, lettere b), d), e) e f) alle norme vincolanti d’impresa cui gli incaricati del trattamento aderiscono e gli ulteriori requisiti per garantire la protezione dei dati personali degli interessati in questione.</p><p>4. La Commissione può specificare il formato e le procedure per lo scambio di informazioni con mezzi elettronici tra responsabili del trattamento, incaricati del trattamento e autorità di controllo in merito alle norme vincolanti d’impresa ai sensi del presente articolo. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p> </div>','',1,0,6,50,NULL,NULL,NULL,NULL,1620051531,1620051531,NULL),
(70,NULL,67,'en-US','Art. 44 - Deroghe ','','<p><label>Articolo</label>: 44</p><p> <label>Titolo</label>: Deroghe</p><p> <label>Descrizione</label> </p><p>1. In mancanza di una decisione di adeguatezza ai sensi dell’articolo 41 o di garanzie adeguate ai sensi dell’articolo 42, è ammesso il trasferimento o un complesso di trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale soltanto a condizione che:</p> <div>a) l’interessato abbia acconsentito al trasferimento proposto, dopo essere stato informato dei rischi connessi a siffatti trasferimenti dovuti alla mancanza di una decisione di adeguatezza e di garanzie adeguate, oppure<p>b) il trasferimento sia necessario all’esecuzione di un contratto concluso tra l’interessato e il responsabile del trattamento ovvero all’esecuzione di misure precontrattuali prese su istanza dell’interessato, oppure</p><p>c) il trasferimento sia necessario per la conclusione o l’esecuzione di un contratto stipulato tra il responsabile del trattamento e un terzo a favore dell’interessato, oppure</p><p>d) il trasferimento sia necessario per motivi di interesse pubblico rilevante, oppure</p><p>e) il trasferimento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, oppure</p><p>f) il trasferimento sia necessario per salvaguardare un interesse vitale dell’interessato o di un terzo, qualora l’interessato si trovi nell’incapacità fisica o giuridica di dare il proprio consenso, oppure</p><p>g) il trasferimento sia effettuato a partire da un registro che, a norma del diritto dell’Unione o di uno Stato membro, mira a fornire informazioni al pubblico e può esser consultato tanto dal pubblico in generale quanto da chiunque sia in grado di dimostrare un legittimo interesse, purché sussistano i requisiti per la consultazione previsti dal diritto dell’Unione o dello Stato membro, oppure</p><p>h) il trasferimento sia necessario per il perseguimento dei legittimi interessi del responsabile del trattamento o dell’incaricato del trattamento, che non possano definirsi frequenti o ingenti, e qualora il responsabile del trattamento o l’incaricato del trattamento abbia valutato tutte le circostanze relative ad un trasferimento o ad un complesso di trasferimenti e sulla base di tale valutazione abbia offerto garanzie adeguate per la protezione dei dati personali, ove necessario.</p><p>2. Il trasferimento di cui al paragrafo 1, lettera g), non può riguardare la totalità dei dati personali o intere categorie di dati personali contenute nel registro. Se il registro è destinato ad essere consultato da persone aventi un legittimo interesse, il trasferimento è ammesso soltanto su richiesta di tali persone o qualora ne siano i destinatari.</p><p>3. Qualora il trasferimento si basi sul paragrafo 1, lettera h), il responsabile del trattamento o l’incaricato del trattamento prende in considerazione la natura dei dati, la finalità e la durata del trattamento previsto, nonché la situazione nel paese d’origine, nel paese terzo e nel paese di destinazione finale, e offre garanzie adeguate per la protezione dei dati personali, ove necessario.</p><p>4. Il paragrafo 1, lettere b), c) e h), non si applicano alle attività svolte dalle autorità pubbliche nell’esercizio dei pubblici poteri.</p><p>5. L’interesse pubblico di cui al paragrafo 1, lettera d), deve essere riconosciuto dal diritto dell’Unione o dello Stato membro cui è soggetto il responsabile del trattamento.</p><p>6. Il responsabile del trattamento o l’incaricato del trattamento attesta nella documentazione di cui all’articolo 28 la valutazione e le garanzie adeguate offerte di cui al paragrafo 1, lettera d), e informa l’autorità di controllo del trasferimento.</p><p>7. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i “motivi di interesse pubblico rilevante” ai sensi del paragrafo 1, lettera d), e i criteri e i requisiti concernenti le garanzie adeguate di cui al paragrafo 1, lettera h)</p> </div>','',1,0,6,50,NULL,NULL,NULL,NULL,1620051625,1620051625,NULL),
(71,NULL,68,'en-US','Art. 45 - Cooperazione internazionale per la protezione dei dati personali ','','<p><label>Articolo</label>: 45</p><p> <label>Titolo</label>: Cooperazione internazionale per la protezione dei dati personali</p><p> <label>Descrizione</label> </p><p>1. In relazione ai paesi terzi e alle organizzazioni internazionali, la Commissione e le autorità di controllo adottano misure appropriate per:</p> <div>a) sviluppare efficaci meccanismi di cooperazione internazionale per facilitare l’applicazione della legislazione sulla protezione dei dati personali;<p>b) prestare assistenza reciproca a livello internazionale nell’applicazione della legislazione sulla protezione dei dati personali, in particolare mediante notificazione, deferimento dei reclami, assistenza alle indagini e scambio di informazioni, fatte salve garanzie adeguate per la protezione dei dati personali e gli altri diritti e libertà fondamentali;</p><p>c) coinvolgere le parti interessate pertinenti in discussioni e attività dirette a promuovere la cooperazione internazionale nell’applicazione della legislazione sulla protezione dei dati personali;</p><p>d) promuovere lo scambio e la documentazione delle legislazioni e pratiche in materia di protezione dei dati personali.</p><p>2. Ai fini del paragrafo 1, la Commissione adotta le misure appropriate per intensificare i rapporti con quei paesi terzi e quelle organizzazioni internazionali, in particolare le loro autorità di controllo, per cui abbia deciso che garantiscono un livello adeguato di protezione ai sensi dell’articolo 41, paragrafo 3.</p> </div>','',2,0,6,50,NULL,NULL,NULL,NULL,1620051677,1620051677,NULL),
(72,NULL,69,'en-US','SEZIONE I - INDIPENDENZA ','','<p>INDIPENDENZA</p>','',23,0,6,50,NULL,NULL,NULL,NULL,1620051752,1620051752,NULL),
(73,NULL,70,'en-US','Art. 46 - Autorità di controllo ','','<p><label>Articolo</label>: 46</p><p> <label>Titolo</label>: Autorità di controllo</p><p> <label>Descrizione</label> </p><p>1. Ogni Stato membro dispone che una o più autorità pubbliche siano incaricate di sorvegliare l’applicazione del presente regolamento e di contribuire alla sua coerente applicazione in tutta l’Unione, al fine di tutelare i diritti e le libertà fondamentali delle persone fisiche con riguardo al trattamento dei dati personali e di agevolare la libera circolazione dei dati personali all’interno dell’Unione. A tale scopo le autorità di controllo cooperano tra loro e con la Commissione.</p><p>2. Qualora in uno Stato membro siano istituite più autorità di controllo, detto Stato membro designa l’autorità di controllo che funge da punto di contatto unico per l’effettiva partecipazione di tali autorità al comitato europeo per la protezione dei dati e stabilisce il meccanismo in base al quale le altre autorità si conformano alle norme relative al meccanismo di coerenza di cui all’articolo 57.</p><p>3. Ogni Stato membro notifica alla Commissione le disposizioni di legge adottate ai sensi del presente capo entro la data di cui all’articolo 91, paragrafo 2, e comunica senza ritardo ogni successiva modifica.</p>','',4,0,6,50,NULL,NULL,NULL,NULL,1620051806,1620051806,NULL),
(74,NULL,71,'en-US','Art. 47 - Indipendenza ','','<p><label>Articolo</label>: 47</p><p> <label>Titolo</label>: Indipendenza</p><p> <label>Descrizione</label> </p><p>1. L’autorità di controllo esercita le sue funzioni e i suoi poteri in piena indipendenza.</p><p>2. Nell’adempimento delle loro funzioni i membri dell’autorità di controllo non sollecitano né accettano istruzioni da alcuno.</p><p>3. Per tutta la durata del mandato, i membri dell’autorità di controllo si astengono da qualunque azione incompatibile con le loro funzioni e non possono esercitare alcuna altra attività professionale incompatibile, remunerata o meno.</p><p>4. Al termine del mandato i membri dell’autorità di controllo agiscono con integrità e discrezione nell’accettazione di nomine e altri benefici.</p><p>5. Ogni Stato membro provvede affinché l’autorità di controllo sia dotata di risorse umane, tecniche e finanziarie adeguate, dei locali e delle infrastrutture necessarie per l’effettivo esercizio delle sue funzioni e dei suoi poteri, compresi quelli nell’ambito dell’assistenza reciproca, della cooperazione e della partecipazione al comitato europeo per la protezione dei dati.</p><p>6. Ogni Stato membro provvede affinché l’autorità di controllo abbia il proprio personale, nominato dal responsabile dell’autorità di controllo e soggetto alla direzione di quest’ultimo.</p><p>7. Gli Stati membri garantiscono che l’autorità di controllo sia soggetta a un controllo finanziario che non ne pregiudichi l’indipendenza. Gli Stati membri garantiscono che l’autorità di controllo disponga di bilanci annuali separati. I bilanci sono pubblicati.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620051870,1620051870,NULL),
(75,NULL,72,'en-US','Art. 48 - Condizioni generali per i membri dell’autorità di controllo ','','<p><label>Articolo</label>: 48</p><p> <label>Titolo</label>: Condizioni generali per i membri dell’autorità di controllo</p><p> <label>Descrizione</label> </p><p>1. Ogni Stato membro dispone che a nominare i membri dell’autorità di controllo debba essere il proprio parlamento o governo.</p><p>2. I membri sono scelti tra personalità che offrono ogni garanzia di indipendenza e che possiedono un’esperienza e competenze notorie per l’esercizio delle loro funzioni, in particolare nel settore della protezione dei dati personali.</p><p>3. Il mandato dei membri cessa alla scadenza del termine o in caso di dimissioni o di provvedimento d’ufficio, a norma del paragrafo 5.</p><p>4. I membri possono essere rimossi o privati del diritto a pensione o di altri vantaggi sostitutivi dall’autorità giurisdizionale nazionale competente qualora non siano più in possesso dei requisiti necessari per l’esercizio delle loro funzioni o abbiano commesso una colpa grave.</p><p>5. Allo scadere del mandato o qualora rassegni le sue dimissioni, il membro continua a esercitare le sue funzioni fino alla nomina di un nuovo membro.</p>','',4,0,6,50,NULL,NULL,NULL,NULL,1620051913,1620051913,NULL),
(76,NULL,73,'en-US','Art. 49 - Norme sull’istituzione dell’autorità di controllo ','','<p><label>Articolo</label>: 49</p><p> <label>Titolo</label>: Norme sull’istituzione dell’autorità di controllo</p><p> <label>Descrizione</label> </p><p>Ogni Stato membro prevede con legge, nei limiti del presente regolamento:</p><p>b) le qualifiche, l’esperienza e le competenze richieste per l’esercizio delle funzioni di membro dell’autorità di controllo;</p><p>c) le norme e le procedure per la nomina dei membri dell’autorità di controllo, e le norme sulle attività o professioni incompatibili con le loro funzioni;</p><p>d) la durata del mandato dei membri dell’autorità di controllo, che non può essere inferiore a quattro anni, salvo per le prime nomine dopo l’entrata in vigore del presente regolamento, alcune delle quali possono avere una durata inferiore qualora ciò sia necessario per tutelare l’indipendenza dell’autorità di controllo mediante una procedura di nomina scaglionata;</p><p>e) l’eventuale rinnovabilità del mandato dei membri dell’autorità di controllo;</p><p>f) le regole e le condizioni comuni che disciplinano le funzioni dei membri e del personale dell’autorità di controllo;</p><p>g) le norme e le procedure relative alla cessazione delle funzioni dei membri dell’autorità di controllo, anche per il caso in cui non siano più in possesso dei requisiti necessari per l’esercizio delle loro funzioni o abbiano commesso una colpa grave.</p>','',2,0,6,50,NULL,NULL,NULL,NULL,1620051971,1620051971,NULL),
(77,NULL,74,'en-US','Art. 50 - Segreto professionale ','','<p><label>Articolo</label>: 50</p><p> <label>Titolo</label>: Segreto professionale</p><p> <label>Descrizione</label> </p><p>Durante e dopo il mandato i membri e il personale dell’autorità di controllo sono tenuti al segreto professionale in merito alle informazioni riservate cui hanno avuto accesso nell’esercizio delle loro funzioni.</p>','',2,0,6,50,NULL,NULL,NULL,NULL,1620052034,1620052034,NULL),
(78,NULL,75,'en-US','SEZIONE II - FUNZIONI E POTERI ','','<p>FUNZIONI E POTERI</p>','',7,0,6,50,NULL,NULL,NULL,NULL,1620052090,1620052090,NULL),
(79,NULL,76,'en-US','Art. 51 - Competenza ','','<p><label>Articolo</label>: 51</p><p> <label>Titolo</label>: Competenza</p><p> <label>Descrizione</label> </p><p>1. Ogni autorità di controllo esercita, nel territorio del suo Stato membro, i poteri di cui gode a norma del presente regolamento.</p><p>2. Qualora il trattamento dei dati personali abbia luogo nell’ambito delle attività di uno stabilimento di un responsabile del trattamento o incaricato del trattamento nell’Unione, e il responsabile del trattamento o l’incaricato del trattamento sia stabilito in più Stati membri, l’autorità competente dello stabilimento principale del responsabile del trattamento o dell’incaricato del trattamento è competente per il controllo delle attività di trattamento del responsabile del trattamento o dell’incaricato del trattamento in tutti gli Stati membri, fatte salve le disposizioni di cui al capo VII del presente regolamento.</p><p>3. L’autorità di controllo non è competente per il controllo dei trattamenti effettuati dalle autorità giurisdizionali nell’esercizio delle loro funzioni giurisdizionali.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620052180,1620052180,NULL),
(80,NULL,77,'en-US','Art. 52 - Funzioni ','','<p><label>Articolo</label>: 52</p><p> <label>Titolo</label>: Funzioni</p><p> <label>Descrizione</label> </p><p>1. L’autorità di controllo:</p><p>b) tratta i reclami proposti dagli interessati o da associazioni che li rappresentano ai sensi dell’articolo 73, svolge le indagini opportune e informa l’interessato o l’associazione dello stato e dell’esito del reclamo entro un termine ragionevole, in particolare ove siano necessarie ulteriori indagini o un coordinamento con un’altra autorità di controllo;</p><p>c) scambia le informazioni con le altre autorità di controllo, presta assistenza reciproca e garantisce l’applicazione e l’attuazione coerente del presente regolamento;</p><p>d) svolge indagini di propria iniziativa oppure a seguito di un reclamo o su richiesta di un’altra autorità di controllo, ed entro un termine ragionevole ne comunica l’esito all’interessato che abbia proposto reclamo alla sua autorità di controllo;</p><p>e) sorveglia gli sviluppi che presentano un interesse, se ed in quanto incidenti sulla protezione dei dati personali, in particolare l’evoluzione delle tecnologie dell’informazione e della comunicazione e le pratiche commerciali;</p><p>f) è consultata dalle istituzioni e dagli organismi degli Stati membri in merito alle misure legislative e amministrative relative alla tutela dei diritti e delle libertà delle persone fisiche con riguardo al trattamento dei dati personali;</p><p>g) autorizza i trattamenti di cui all’articolo 34 ed è consultata al riguardo;</p><p>h) esprime un parere sui progetti di codici di condotta ai sensi dell’articolo 38, paragrafo 2;</p><p>i) approva le norme vincolanti d’impresa ai sensi dell’articolo 43;</p><p>j) partecipa alle attività del comitato europeo per la protezione dei dati.</p><p>2. Ogni autorità di controllo promuove la sensibilizzazione del pubblico ai rischi, alle norme, alle garanzie e ai diritti relativi al trattamento dei dati personali. Sono oggetto di particolare attenzione le attività destinate specificamente ai minori.</p><p>3. L’autorità di controllo, su richiesta, consiglia l’interessato in merito all’esercizio dei diritti derivanti dal presente regolamento e, se del caso, coopera a tal fine con le autorità di controllo di altri Stati membri.</p><p>4. L’autorità di controllo fornisce un modulo compilabile elettronicamente per la proposizione dei reclami di cui al paragrafo 1, lettera b), senza escludere altri mezzi di comunicazione.</p><p>5. L’autorità di controllo svolge le proprie funzioni senza spese per l’interessato.</p><p>6. Qualora le richieste siano manifestamente eccessive, in particolare per il carattere ripetitivo, l’autorità di controllo può esigere un contributo spese o non effettuare quanto richiesto dall’interessato. Incombe all’autorità di controllo dimostrare il carattere manifestamente eccessivo della richiesta.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620052252,1620052252,NULL),
(81,NULL,78,'en-US','Art. 53 - Poteri ','','<p><label>Articolo</label>: 53</p><p> <label>Titolo</label>: Poteri</p><p> <label>Descrizione</label> </p><p>1. Ogni autorità di controllo ha il potere di:</p> <div>a) notificare al responsabile del trattamento o all’incaricato del trattamento le asserite violazioni delle disposizioni sul trattamento dei dati personali e, all’occorrenza, ingiungere al responsabile del trattamento o all’incaricato del trattamento di porre rimedio alle violazioni con misure specifiche, al fine di migliorare la protezione degli interessati;<p>b) ingiungere al responsabile del trattamento o all’incaricato del trattamento di soddisfare le richieste dell’interessato di esercitare i diritti derivanti dal presente regolamento;</p><p>c) ingiungere al responsabile del trattamento e all’incaricato del trattamento e, se del caso, al rappresentante di fornirgli ogni informazione utile per l’esercizio delle sue funzioni;</p><p>d) assicurare il rispetto dell’obbligo di autorizzazione preventiva e di consultazione preventiva di cui all’articolo 34;</p><p>e) rivolgere avvertimenti o moniti al responsabile del trattamento o all’incaricato del trattamento;</p><p>f) ordinare la rettifica, la cancellazione o la distruzione di tutti i dati trattati in violazione delle disposizioni del presente regolamento e la notificazione di tali misure ai terzi cui sono stati trasmessi i dati;</p><p>g) vietare trattamenti, a titolo provvisorio o definitivo;</p><p>h) sospendere la circolazione dei dati verso un destinatario in un paese terzo o un’organizzazione internazionale;</p><p>i) esprimere pareri su questioni riguardanti la protezione dei dati personali;</p><p>j) informare i parlamenti nazionali, i governi o altre istituzioni politiche, nonché il pubblico, di qualunque questione riguardante la protezione dei dati personali.</p><p>2. Ogni autorità di controllo dispone dei poteri investigativi necessari per ottenere dal responsabile del trattamento o dall’incaricato del trattamento:</p><p>a) l’accesso a tutti i dati personali e a tutte le informazioni necessarie per l’esercizio delle sue funzioni;</p><p>b) l’accesso a tutti i locali, compresi tutti gli strumenti e mezzi di trattamento dei dati, se si può ragionevolmente supporre che vi è in corso un’attività contraria al presente regolamento. I poteri di cui alla lettera b) sono esercitati conformemente al diritto dell’Unione e degli Stati membri.</p><p>3. Ogni autorità di controllo ha il diritto di agire in sede giudiziale o stragiudiziale in caso di violazione del presente regolamento, in particolare ai sensi dell’articolo 74, paragrafo 4, e dell’articolo 75, paragrafo 2. 4. Ogni autorità di controllo ha il potere di sanzionare gli illeciti amministrativi, in particolare quelli di cui all’articolo 79, paragrafi 4, 5 e 6.</p> </div>','',1,0,6,50,NULL,NULL,NULL,NULL,1620052292,1620052292,NULL),
(82,NULL,79,'en-US','Art. 54 - Relazione di attività ','','<p><label>Articolo</label>: 54</p><p> <label>Titolo</label>: Relazione di attività</p><p> <label>Descrizione</label> </p><p>Ogni autorità di controllo elabora una relazione annuale sulla propria attività. La relazione è trasmessa al parlamento nazionale ed è messa a disposizione del pubblico, della Commissione e del comitato europeo per la protezione dei dati.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620052342,1620052342,NULL),
(83,NULL,80,'en-US','SEZIONE I - COOPERAZIONE ','','<p>COOPERAZIONE</p>','',4,0,6,50,NULL,NULL,NULL,NULL,1620052639,1620052639,NULL),
(84,NULL,81,'en-US','Art. 55 - Assistenza reciproca ','','<p><label>Articolo</label>: 55</p><p> <label>Titolo</label>: Assistenza reciproca</p><p> <label>Descrizione</label> </p><p>1. Le autorità di controllo si trasmettono le informazioni utili e si prestano assistenza reciproca al fine di attuare e applicare il presente regolamento in maniera coerente, e prendono misure per cooperare efficacemente tra loro. L’assistenza reciproca comprende, in particolare, le richieste di informazioni e le misure di controllo, quali le richieste di autorizzazione preventiva e di consultazione preventiva, le ispezioni e la comunicazione rapida dell’apertura di casi e dei loro sviluppi qualora i trattamenti possano riguardare interessati in più Stati membri.</p><p>2. Ogni autorità di controllo prende tutte le misure opportune necessarie per dare seguito alle richieste delle altre autorità di controllo senza ritardo, al più tardi entro un mese dal ricevimento della richiesta. Tali misure possono consistere, in particolare, nella trasmissione di informazioni utili sull’andamento di un’indagine o dirette a far cessare o vietare i trattamenti contrari al presente regolamento.</p><p>3. La richiesta di assistenza contiene tutte le informazioni necessarie, compresi lo scopo e i motivi della richiesta. Le informazioni scambiate sono utilizzate ai soli fini per cui sono state richieste.</p><p>4. L’autorità di controllo cui è presentata una richiesta di assistenza non può rifiutare di darvi seguito, salvo che:</p><p>b) l’intervento richiesto sia incompatibile con le disposizioni del presente regolamento.</p><p>5. L’autorità di controllo richiesta informa l’autorità di controllo richiedente dell’esito o, se del caso, dei progressi o delle misure prese per rispondere alla sua richiesta.</p><p>6. Le autorità di controllo forniscono al più presto e per via elettronica, con modulo standard, le informazioni richieste da altre autorità di controllo.</p><p>7. Non è imposta alcuna spesa per le misure prese a seguito di una richiesta di assistenza reciproca.</p><p>8. Qualora l’autorità di controllo non dia seguito alla richiesta di un’altra autorità di controllo entro un mese, l’autorità di controllo richiedente è competente a prendere misure provvisorie nel territorio del suo Stato membro ai sensi dell’articolo 51, paragrafo 1, e sottopone la questione al comitato europeo per la protezione dei dati conformemente alla procedura di cui all’articolo 57.</p><p>9. L’autorità di controllo specifica il periodo di validità delle misure provvisorie. Detto periodo non può essere superiore a tre mesi. L’autorità di controllo comunica senza ritardo tali misure, debitamente motivate, al comitato europeo per la protezione dei dati e alla Commissione.</p><p>10. La Commissione può specificare il formato e le procedure per l’assistenza reciproca di cui al presente articolo e le modalità per lo scambio di informazioni per via elettronica tra autorità di controllo e tra le autorità di controllo e il comitato europeo per la protezione dei dati, in particolare il modulo standard di cui al paragrafo 6. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620052691,1620052691,NULL),
(85,NULL,82,'en-US','Art. 56 - Operazioni congiunte delle autorità di controllo ','','<p><label>Articolo</label>: 56</p><p> <label>Titolo</label>: Operazioni congiunte delle autorità di controllo</p><p> <label>Descrizione</label> </p><p>1. Per potenziare la cooperazione e l’assistenza reciproca, le autorità di controllo possono svolgere indagini congiunte, mettere in atto misure di contrasto congiunte e condurre altre operazioni congiunte in cui sono coinvolti membri o personale designato di autorità di controllo di altri Stati membri.</p><p>2. Nell’eventualità che il trattamento riguardi interessati in più Stati membri, l’autorità di controllo di ogni Stato membro in questione ha il diritto di partecipare alle indagini congiunte o alle operazioni congiunte, a seconda del caso. L’autorità di controllo competente invita l’autorità di controllo di ogni Stato membro in questione a partecipare all’indagine congiunta o all’operazione congiunta, e risponde senza ritardo alle richieste di partecipazione delle autorità di controllo.</p><p>3. L’autorità di controllo che ospiti un’operazione congiunta può, nel rispetto della legislazione nazionale e con l’autorizzazione dell’autorità di controllo ospitata, conferire poteri esecutivi, anche d’indagine, ai membri o al personale dell’autorità di controllo ospitata che partecipano all’operazione congiunta, o consentire a detti membri o personale, ove la propria legislazione nazionale lo consenta, di esercitare i loro poteri esecutivi in conformità della legislazione nazionale dell’autorità di controllo ospitata. Tali poteri esecutivi possono essere esercitati unicamente sotto il controllo e, di norma, in presenza di membri o personale dell’autorità di controllo ospite. I membri o il personale dell’autorità di controllo ospitata sono soggetti alla legislazione nazionale dell’autorità di controllo ospite. Quest’ultima risponde del loro operato.</p><p>4. Le autorità di controllo stabiliscono gli aspetti pratici delle specifiche azioni di cooperazione.</p><p>5. Qualora un’autorità di controllo non si conformi entro un mese all’obbligo di cui al paragrafo 2, le altre autorità di controllo sono competenti a prendere misure provvisorie nel territorio del loro Stato membro ai sensi dell’articolo 51, paragrafo 1.</p><p>6. L’autorità di controllo specifica il periodo di validità delle misure provvisorie di cui al paragrafo 5. Detto periodo non può essere superiore a tre mesi. L’autorità di controllo comunica senza ritardo tali misure, debitamente motivate, al comitato europeo per la protezione dei dati e alla Commissione, e sottopone la questione nell’ambito del meccanismo di cui all’articolo 57.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620052742,1620052742,NULL),
(86,NULL,83,'en-US','SEZIONE II - COERENZA ','','<p>COERENZA</p>','',7,0,6,50,NULL,NULL,NULL,NULL,1620052795,1620052795,NULL),
(87,NULL,84,'en-US','Art. 57 - Meccanismo di coerenza ','','<p><label>Articolo</label>: 57</p><p> <label>Titolo</label>: Meccanismo di coerenza</p><p> <label>Descrizione</label> </p><p>Ai fini di cui all’articolo 46, paragrafo 1, le autorità di controllo cooperano tra loro e con la Commissione nell’ambito del meccanismo di coerenza specificato nella presente sezione.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620052843,1620052843,NULL),
(88,NULL,85,'en-US','Art. 58 - Parere del comitato europeo per la protezione dei dati ','','<p><label>Articolo</label>: 58</p><p> <label>Titolo</label>: Parere del comitato europeo per la protezione dei dati</p><p> <label>Descrizione</label> </p><p>1. Prima di adottare una misura di cui al paragrafo 2, l’autorità di controllo comunica il progetto di misura al comitato europeo per la protezione dei dati e alla Commissione.</p><p>2. L’obbligo di cui al paragrafo 1 si applica alle misure destinate a produrre effetti giuridici e che:</p> <div>a) riguardano attività di trattamento finalizzate all’offerta di beni o servizi a interessati in più Stati membri o al controllo del loro comportamento, oppure<p>b) possono incidere significativamente sulla libera circolazione dei dati personali all’interno dell’Unione, oppure</p><p>c) sono finalizzate a stabilire un elenco di trattamenti soggetti a consultazione preventiva ai sensi dell’articolo 34, paragrafo 5, oppure</p><p>d) sono finalizzate a determinare clausole tipo di protezione dei dati ai sensi dell’articolo 42, paragrafo 2, lettera c), oppure</p><p>e) sono finalizzate ad autorizzare clausole contrattuali ai sensi dell’articolo 42, paragrafo 2, lettera d), oppure </p><p>f) sono finalizzate ad approvare norme vincolanti d’impresa ai sensi dell’articolo 43. </p><p>3. Ogni autorità di controllo o il comitato europeo per la protezione dei dati può chiedere che una questione sia trattata nell’ambito del meccanismo di coerenza, in particolare qualora un’autorità di controllo non comunichi un progetto relativo a una misura di cui al paragrafo 2 o non si conformi agli obblighi relativi all’assistenza reciproca ai sensi dell’articolo 55 o alle operazioni congiunte ai sensi dell’articolo 56.</p><p>4. Al fine di garantire l’applicazione corretta e coerente del presente regolamento, la Commissione può chiedere che una questione sia trattata nell’ambito del meccanismo di coerenza. </p><p>5. Le autorità di controllo e la Commissione comunicano per via elettronica, con modulo standard, tutte le informazioni utili, in particolare, a seconda del caso, una sintesi dei fatti, il progetto di misura e i motivi che la rendono necessaria. </p><p>6. Il presidente del comitato europeo per la protezione dei dati informa immediatamente per via elettronica, con modulo standard, i membri del comitato europeo per la protezione dei dati e la Commissione di tutte le informazioni utili che gli sono state comunicate. Se necessario, fornisce una traduzione delle informazioni. </p><p>7. Se i suoi membri lo decidono a maggioranza semplice, o su richiesta di un’autorità di controllo, il comitato europeo per la protezione dei dati esprime un parere sulla questione entro una settimana dalla comunicazione delle informazioni utili ai sensi del paragrafo 5. Il parere è adottato entro un mese a maggioranza semplice dei membri del comitato europeo per la protezione dei dati. Il presidente del comitato europeo per la protezione dei dati informa del parere, senza ingiustificato ritardo, l’autorità di controllo di cui al paragrafo 1 o al paragrafo 3, a seconda del caso, la Commissione e l’autorità di controllo competente ai sensi dell’articolo 51, e lo rende pubblico. </p><p>8. L’autorità di controllo di cui al paragrafo 1 e l’autorità di controllo competente ai sensi dell’articolo 51 tengono conto del parere del comitato europeo per la protezione dei dati e, entro due settimane dacché il presidente del comitato europeo per la protezione dei dati le ha informate del parere, comunicano per via elettronica, con modulo standard, a detto presidente e alla Commissione se mantengono o se modificano il progetto di misura e, se del caso, il progetto di misura modificato.</p> </div>','',0,0,6,50,NULL,NULL,NULL,NULL,1620052899,1620052899,NULL),
(89,NULL,86,'en-US','Art. 59 - Parere della Commissione ','','<p><label>Articolo</label>: 59</p><p> <label>Titolo</label>: Parere della Commissione</p><p> <label>Descrizione</label> </p><p>1. Entro dieci settimane dacché è stata sollevata una questione ai sensi dell’articolo 58, o entro sei settimane nel caso di cui all’articolo 61, la Commissione può adottare un parere sulla questione sollevata ai sensi degli articoli 58 o 61 al fine di garantire l’applicazione corretta e coerente del presente regolamento.</p><p>2. Qualora la Commissione abbia adottato un parere ai sensi del paragrafo 1, l’autorità di controllo in questione lo tiene nella massima considerazione e informa la Commissione e il comitato europeo per la protezione dei dati della sua intenzione di mantenere o modificare il progetto di misura.</p><p>3. Durante il periodo di cui al paragrafo 1, l’autorità di controllo si astiene dall’adottare il progetto di misura.</p><p>4. Qualora non intenda conformarsi al parere della Commissione, l’autorità di controllo ne informa la Commissione e il comitato europeo per la protezione dei dati entro il termine di cui al paragrafo 1, motivando la sua decisione. In tal caso il progetto di misura non può essere adottato per un ulteriore periodo di un mese.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620052946,1620052946,NULL),
(90,NULL,87,'en-US','Art. 60 - Sospensione di un progetto di misura ','','<p><label>Articolo</label>: 60</p><p> <label>Titolo</label>: Sospensione di un progetto di misura</p><p> <label>Descrizione</label> </p><p>1. Qualora dubiti seriamente che il progetto di misura garantisca la corretta applicazione del presente regolamento e rischi invece di portare a una sua applicazione non coerente, la Commissione, entro un mese dalla comunicazione di cui all’articolo 59, paragrafo 4, può adottare una decisione motivata e ingiungere all’autorità di controllo di sospendere l’adozione del progetto di misura, tenuto conto del parere reso dal comitato europeo per la protezione dei dati ai sensi dell’articolo 58, paragrafo 7, o dell’articolo 61, paragrafo 2, qualora tale sospensione risulti necessaria per:</p> <div>a) conciliare le posizioni divergenti dell’autorità di controllo e del comitato europeo per la protezione dei dati, ove tale conciliazione appaia ancora possibile, oppure<p>b) adottare una misura ai sensi dell’articolo 62, paragrafo 1, lettera a).</p><p>2. La Commissione specifica la durata della sospensione, che non può essere superiore a dodici mesi. </p><p>3. Durante il periodo di cui al paragrafo 2, l’autorità di controllo si astiene dall’adottare il progetto di misura.</p> </div>','',0,0,6,50,NULL,NULL,NULL,NULL,1620052990,1620052990,NULL),
(91,NULL,88,'en-US','Art. 61 - Procedura d’urgenza ','','<p><label>Articolo</label>: 61</p><p> <label>Titolo</label>: Procedura d’urgenza</p><p> <label>Descrizione</label> </p><p>1. In circostanze eccezionali, qualora ritenga che urga intervenire per tutelare gli interessi degli interessati, in particolare quando sussiste il pericolo che l’esercizio di un diritto possa essere gravemente ostacolato da un cambiamento della situazione esistente, oppure per evitare importanti inconvenienti o per altri motivi, l’autorità di controllo può, in deroga alla procedura di cui all’articolo 58, prendere misure provvisorie immediate con un periodo di validità determinato. L’autorità di controllo comunica senza ritardo tali misure, debitamente motivate, al comitato europeo per la protezione dei dati e alla Commissione.</p><p>2. Qualora abbia preso una misura ai sensi del paragrafo 1 e ritenga che sia urgente prendere misure definitive, l’autorità di controllo può chiedere un parere d’urgenza al comitato europeo per la protezione dei dati, motivando la richiesta, in particolare l’urgenza di misure definitive.</p><p>3. Ogni autorità di controllo può chiedere un parere d’urgenza qualora l’autorità di controllo competente non abbia preso misure adeguate in una situazione in cui urge intervenire per tutelare gli interessi degli interessati, motivando la richiesta, in particolare l’urgenza Dell’intervento.</p><p>4. In deroga all’articolo 58, paragrafo 7, il parere d’urgenza di cui ai paragrafi 2 e 3 è adottato entro due settimane a maggioranza semplice dei membri del comitato europeo per la protezione dei dati.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620053034,1620053034,NULL),
(92,NULL,89,'en-US','Art. 62 - Atti di esecuzione ','','<p><label>Articolo</label>: 62</p><p> <label>Titolo</label>: Atti di esecuzione</p><p> <label>Descrizione</label> </p><p>1. La Commissione può adottare atti di esecuzione per:</p> <div>a) decidere in merito alla corretta applicazione del presente regolamento, conformemente ai suoi obiettivi e requisiti, in relazione alle questioni sollevate dalle autorità di controllo ai sensi dell’articolo 58 o dell’articolo 61, a una questione per la quale è stata adottata una decisione motivata ai sensi dell’articolo 60, paragrafo 1, o a una questione per la quale un’autorità di controllo non ha comunicato un progetto di misura e ha indicato che non intende conformarsi al parere adottato dalla Commissione ai sensi dell’articolo 59;<p>b) decidere, entro il termine di cui all’articolo 59, paragrafo 1, sulla validità generale di progetti di clausole tipo di protezione dei dati ai sensi dell’articolo 58, paragrafo 2, lettera d);</p><p>c) specificare il formato e le procedure per l’applicazione del meccanismo di coerenza di cui alla presente sezione;</p><p>d) specificare le modalità per lo scambio di informazioni per via elettronica tra autorità di controllo e tra le autorità di controllo e il comitato europeo per la protezione dei dati, in particolare il modulo standard di cui all’articolo 58, paragrafi 5, 6 e 8. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 87, paragrafo 2.</p><p>2. Per motivi imperativi d’urgenza debitamente giustificati, connessi agli interessi degli interessati nei casi di cui al paragrafo 1, lettera a), la Commissione adotta atti di esecuzione immediatamente applicabili conformemente alla procedura di cui all’articolo 87, paragrafo 3. Tali atti rimangono in vigore per un periodo non superiore a dodici mesi. </p><p>3. L’adozione o meno di una misura ai sensi della presente sezione lascia impregiudicata la possibilità per la Commissione di adottare altre misure in virtù dei trattati.</p> </div>','',1,0,6,50,NULL,NULL,NULL,NULL,1620053077,1620053077,NULL),
(93,NULL,90,'en-US','Art. 63 - Esecuzione ','','<p><label>Articolo</label>: 63</p><p> <label>Titolo</label>: Esecuzione</p><p> <label>Descrizione</label> </p><p>1. Ai fini del presente regolamento, le misure esecutive adottate dall’autorità di controllo di uno Stato membro sono eseguite in tutti gli Stati membri interessati.</p><p>2. Qualora un’autorità di controllo ometta di comunicare un progetto di misura nell’ambito del meccanismo di coerenza in violazione dell’articolo 58, paragrafi da 1 a 5, la misura dell’autorità di controllo è priva di validità giuridica e di carattere esecutivo.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620053110,1620053110,NULL),
(94,NULL,91,'en-US','SEZIONE III - COMITATO EUROPEO PER LA PROTEZIONE DEI DATI ','','<p>COMITATO EUROPEO PER LA PROTEZIONE DEI DATI</p>','',6,0,6,50,NULL,NULL,NULL,NULL,1620053209,1620053209,NULL),
(95,NULL,92,'en-US','Art. 64 - Comitato europeo per la protezione dei dati ','','<p><label>Articolo</label>: 64</p><p> <label>Titolo</label>: Comitato europeo per la protezione dei dati</p><p> <label>Descrizione</label> </p><p>1. È istituito un comitato europeo per la protezione dei dati.</p><p>2. Il comitato europeo per la protezione dei dati è composto dal responsabile di un’autorità di controllo di ciascuno Stato membro e dal garante europeo della protezione dei dati.</p><p>3. Qualora, in uno Stato membro, più autorità di controllo siano incaricate di sorvegliare l’applicazione delle disposizioni del presente regolamento, queste nominano a rappresentante comune un loro responsabile.</p><p>4. La Commissione ha il diritto di partecipare alle attività e alle riunioni del comitato europeo per la protezione dei dati e designa un rappresentante. Il presidente del comitato europeo per la protezione dei dati informa senza ritardo la Commissione di tutte le attività del comitato europeo per la protezione dei dati.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620053296,1620053296,NULL),
(96,NULL,93,'en-US','Art. 65 - Indipendenza ','','<p><label>Articolo</label>: 65</p><p> <label>Titolo</label>: Indipendenza</p><p> <label>Descrizione</label> </p><p>1. Nell’esercizio dei suoi compiti ai sensi degli articoli 66 e 67, il comitato europeo per la protezione dei dati opera con indipendenza.</p><p>2. Fatte salve le richieste della Commissione di cui all’articolo 66, paragrafo 1, lettera b), e all’articolo 66, paragrafo 2, nell’esercizio dei suoi compiti il comitato europeo per la protezione dei dati non sollecita né accetta istruzioni da alcuno.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620053340,1620053340,NULL),
(97,NULL,94,'en-US','Art. 66 - Compiti del comitato europeo per la protezione dei dati ','','<p><label>Articolo</label>: 66</p><p> <label>Titolo</label>: Compiti del comitato europeo per la protezione dei dati</p><p> <label>Descrizione</label> </p><p>1. Il comitato europeo per la protezione dei dati garantisce l’applicazione coerente del presente regolamento. A tal fine, di propria iniziativa o su richiesta della Commissione:</p> <div>a) consiglia la Commissione in merito a qualsiasi questione relativa al trattamento dei dati personali nell’Unione, comprese eventuali proposte di modifica del presente regolamento;<p>b) esamina, di propria iniziativa o su richiesta di uno dei suoi membri o della Commissione, qualsiasi questione relativa all’applicazione del presente regolamento e pubblica linee direttrici, raccomandazioni e migliori pratiche destinate alle autorità di controllo al fine di promuovere l’applicazione coerente del presente regolamento;</p><p>c) valuta l’applicazione pratica delle linee direttrici, raccomandazioni e migliori pratiche di cui alla lettera b), riferendo regolarmente alla Commissione;</p><p>d) esprime pareri sui progetti di decisione delle autorità di controllo conformemente al meccanismo di coerenza di cui all’articolo 57;</p><p>e) promuove la cooperazione e l’effettivo scambio di informazioni e pratiche tra le autorità di controllo a livello bilaterale e multilaterale;</p><p>f) promuove programmi comuni di formazione e facilita lo scambio di personale tra le autorità di controllo e, se del caso, con le autorità di controllo di paesi terzi o di organizzazioni internazionali; g) promuove lo scambio di conoscenze e documentazione sulla legislazione e sulle pratiche in materia di protezione dei dati tra autorità di controllo di tutto il mondo.</p><p>2. Qualora chieda consulenza al comitato europeo per la protezione dei dati, la Commissione può fissare un termine entro il quale questo deve rispondere alla richiesta, tenuto conto dell’urgenza della questione.</p><p>3. Il comitato europeo per la protezione dei dati trasmette pareri, linee direttrici, raccomandazioni e migliori pratiche alla Commissione e al comitato di cui all’articolo 87, e li pubblica.</p><p>4. La Commissione informa il comitato europeo per la protezione dei dati del seguito dato ai suoi pareri, linee direttrici, raccomandazioni e migliori pratiche.</p> </div>','',0,0,6,50,NULL,NULL,NULL,NULL,1620053410,1620053410,NULL),
(98,NULL,95,'en-US','Art. 67 - Relazioni ','','<p><label>Articolo</label>: 67</p><p> <label>Titolo</label>: Relazioni</p><p> <label>Descrizione</label> </p><p>1. Il comitato europeo per la protezione dei dati informa tempestivamente e regolarmente la Commissione dell’esito delle proprie attività. Redige una relazione annuale sullo stato della tutela delle persone fisiche con riguardo al trattamento dei dati personali nell’Unione e nei paesi terzi. La relazione include la valutazione dell’applicazione pratica delle linee direttrici, raccomandazioni e migliori pratiche di cui all’articolo 66, paragrafo 1, lettera c).</p><p>2. La relazione è pubblicata e trasmessa al Parlamento europeo, al Consiglio e alla Commissione.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620053474,1620053474,NULL),
(99,NULL,96,'en-US','Art. 68 - Procedura ','','<p><label>Articolo</label>: 68</p><p> <label>Titolo</label>: Procedura</p><p> <label>Descrizione</label> </p><p>1. Il comitato europeo per la protezione dei dati decide a maggioranza semplice dei suoi membri.</p><p>2. Il comitato europeo per la protezione dei dati adotta il proprio regolamento interno e fissa le modalità del proprio funzionamento. In particolare, adotta disposizioni concernenti la continuazione dell’esercizio delle funzioni in caso di scadenza del mandato di un membro o di sue dimissioni, la creazione di sottogruppi per questioni o settori specifici e la procedura applicabile nell’ambito del meccanismo di coerenza di cui all’articolo 57.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620053522,1620053522,NULL),
(100,NULL,97,'en-US','Art. 69 - Presidenza ','','<p><label>Articolo:</label> 69</p><p> <label>Titolo</label>: Presidenza</p><p> <label>Descrizione</label> </p><p>1. Il comitato europeo per la protezione dei dati elegge un presidente e due vicepresidenti tra i suoi membri. Uno dei vicepresidenti è il garante europeo della protezione dei dati, salvo che sia stato eletto presidente.</p><p>2. Il presidente e i vicepresidenti hanno un mandato di cinque anni, rinnovabile.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620053567,1620053567,NULL),
(101,NULL,98,'en-US','Art. 70 - Compiti del presidente ','','<p><label>Articolo</label>: 70</p><p> <label>Titolo</label>: Compiti del presidente </p><p> <label>Descrizione</label> </p><p>1. Il presidente ha il compito di:</p><p>b) garantire l’adempimento dei compiti del comitato europeo per la protezione dei dati, in particolare in relazione al meccanismo di coerenza di cui all’articolo 57.</p><p>2. Il comitato europeo per la protezione dei dati fissa nel proprio regolamento interno la ripartizione dei compiti tra presidente e vicepresidenti.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620053614,1620053614,NULL),
(102,NULL,99,'en-US','Art. 71 - Segreteria ','','<p><label>Articolo</label>: 71</p><p> <label>Titolo</label>: Segreteria</p><p> <label>Descrizione</label> </p><p>1. Il comitato europeo per la protezione dei dati dispone di una segreteria. Alle funzioni di segreteria provvede il garante europeo della protezione dei dati.</p><p>2. La segreteria, sotto la direzione del presidente, presta assistenza analitica, amministrativa e logistica al comitato europeo per la protezione dei dati.</p><p>3. La segreteria è incaricata in particolare:</p><p>b) della comunicazione tra i membri del comitato europeo per la protezione dei dati, il suo presidente e la Commissione, e della comunicazione con le altre istituzioni e il pubblico;</p><p>c) dell’uso di mezzi elettronici per la comunicazione interna ed esterna;</p><p>d) della traduzione delle informazioni rilevanti;</p><p>e) della preparazione delle riunioni del comitato europeo per la protezione dei dati e del relativo seguito;</p><p>f) della preparazione, redazione e pubblicazione dei pareri e di altri testi adottati dal comitato europeo per la protezione dei dati.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620053665,1620053665,NULL),
(103,NULL,100,'en-US','Art. 72 - Riservatezza ','','<p><label>Articolo:</label> 72</p><p> <label>Titolo</label>: Riservatezza</p><p> <label>Descrizione</label> </p><p>1. Le deliberazioni del comitato europeo per la protezione dei dati hanno carattere riservato.</p><p>2. I documenti trasmessi ai membri del comitato europeo per la protezione dei dati, agli esperti e ai rappresentanti di terzi sono riservati, tranne qualora sia stato concesso l’accesso a tali documenti a norma del regolamento (CE) n. 1049/2001 o il comitato europeo per la protezione dei dati li abbia resi pubblici in altro modo.</p><p>3. I membri del comitato europeo per la protezione dei dati nonché gli esperti e i rappresentanti di terzi sono tenuti a rispettare gli obblighi di riservatezza stabiliti al presente articolo. Il presidente si assicura che gli esperti e i rappresentanti di terzi siano messi a conoscenza degli obblighi di riservatezza cui sono tenuti.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620053711,1620053711,NULL),
(104,NULL,101,'en-US','Art. 73 - Diritto di proporre reclamo all’autorità di controllo ','','<p><label>Articolo</label>: 73</p><p> <label>Titolo</label>: Diritto di proporre reclamo all’autorità di controllo</p><p> <label>Descrizione</label> </p><p>1. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei suoi dati personali non sia conforme al presente regolamento ha il diritto di proporre reclamo all’autorità di controllo di qualunque Stato membro.</p><p>2. Ogni organismo, organizzazione o associazione che tuteli i diritti e gli interessi degli interessati in relazione alla protezione dei loro dati personali e che sia debitamente costituito o costituita secondo la legislazione di uno Stato membro ha il diritto di proporre reclamo all’autorità di controllo di qualunque Stato membro per conto di uno o più interessati qualora ritenga che siano stati violati diritti derivanti dal presente regolamento a seguito del trattamento di dati personali.</p><p>3. Indipendentemente dall’eventuale reclamo dell’interessato, ogni organismo, organizzazione o associazione di cui al paragrafo 2 che ritenga che sussista violazione dei dati personali ha il diritto di proporre reclamo all’autorità di controllo di qualunque Stato membro.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620054755,1620054755,NULL),
(105,NULL,102,'en-US','Art. 74 - Diritto a un ricorso giurisdizionale contro l’autorità di controllo ','','<p><label>Articolo</label>: 74</p><p> <label>Titolo</label>: Diritto a un ricorso giurisdizionale contro l’autorità di controllo</p><p> <label>Descrizione</label> </p><p>1. Ogni persona fisica o giuridica ha il diritto di proporre ricorso giurisdizionale avverso le decisioni dell’autorità di controllo che la riguardano.</p><p>2. Ogni interessato ha il diritto di proporre ricorso giurisdizionale per obbligare l’autorità di controllo a dare seguito a un reclamo qualora tale autorità non abbia preso una decisione necessaria per tutelarne i diritti o non lo abbia informato entro tre mesi dello stato o dell’esito del reclamo ai sensi dell’articolo 52, paragrafo 1, lettera b).</p><p>3. Le azioni contro l’autorità di controllo sono promosse dinanzi alle autorità giurisdizionali dello Stato membro in cui l’autorità di controllo è stabilita.</p><p>4. L’interessato che abbia formato oggetto di una decisione dell’autorità di controllo di uno Stato membro diverso da quello in cui risiede abitualmente può chiedere all’autorità di controllo dello Stato membro in cui risiede abitualmente di agire in giudizio per suo conto nell’altro Stato membro nei confronti dell’autorità di controllo competente.</p><p>5. Gli Stati membri eseguono le decisioni definitive delle autorità giurisdizionali di cui al presente articolo.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620054846,1620054846,NULL),
(106,NULL,103,'en-US','Art. 75 - Diritto a un ricorso giurisdizionale contro il responsabile del trattamento o l’incaricato del trattamento ','','<p><label>Articolo</label>: 75</p><p> <label>Titolo</label>: Diritto a un ricorso giurisdizionale contro il responsabile del trattamento o l’incaricato del trattamento</p><p> <label>Descrizione</label> </p><p>1. Fatto salvo ogni altro ricorso amministrativo disponibile, compreso il diritto di proporre reclamo a un’autorità di controllo di cui all’articolo 73, chiunque ha il diritto di proporre ricorso giurisdizionale qualora ritenga che siano stati violati i diritti di cui gode a norma del presente regolamento in seguito a un trattamento dei suoi dati personali non conforme al presente regolamento.</p><p>2. Le azioni contro il responsabile del trattamento o l’incaricato del trattamento sono promosse dinanzi alle autorità giurisdizionali dello Stato membro in cui il responsabile del trattamento o l’incaricato del trattamento ha uno stabilimento. In alternativa, tali azioni possono essere promosse dinanzi alle autorità giurisdizionali dello Stato membro in cui l’interessato risiede abitualmente, salvo che il responsabile del trattamento sia un’autorità pubblica nell’esercizio dei pubblici poteri.</p><p>3. Qualora nell’ambito del meccanismo di coerenza di cui all’articolo 58 sia in corso un procedimento riguardante la stessa misura, decisione o pratica, l’autorità giurisdizionale può sospendere il procedimento di cui è stata investita, salvo qualora l’urgenza del caso per la protezione dei diritti dell’interessato non permetta di aspettare l’esito del procedimento nell’ambito del meccanismo di coerenza.</p><p>4. Gli Stati membri eseguono le decisioni definitive delle autorità giurisdizionali di cui al presente articolo.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620054902,1620054902,NULL),
(107,NULL,104,'en-US','Art. 76 - Norme comuni per i procedimenti giurisdizionali ','','<p><label>Articolo</label>: 76</p><p> <label>Titolo:</label> Norme comuni per i procedimenti giurisdizionali</p><p> <label>Descrizione</label> </p><p>1. Ogni organismo, organizzazione o associazione di cui all’artico 73, paragrafo 2, ha il diritto di esercitare i diritti di cui agli articoli 74 e 75 per conto di uno o più interessati.</p><p>2. Ogni autorità di controllo ha il diritto di agire in sede giudiziale o stragiudiziale per far rispettare le disposizioni del presente regolamento o garantire la coerenza della protezione dei dati personali all’interno dell’Unione.</p><p>3. L’autorità giurisdizionale competente di uno Stato membro che abbia fondati motivi di ritenere che in un altro Stato membro sia in corso un procedimento parallelo contatta l’autorità giurisdizionale competente dell’altro Stato membro per ottenere conferma dell’esistenza del procedimento parallelo.</p><p>4. Se il procedimento parallelo nell’altro Stato membro riguarda la stessa misura, decisione o pratica l’autorità giurisdizionale, può sospendere il procedimento.</p><p>5. Gli Stati membri provvedono affinché i ricorsi giurisdizionali previsti dal diritto nazionale consentano di prendere rapidamente provvedimenti, anche provvisori, atti a porre fine alle asserite violazioni e impedire ulteriori danni agli interessi in causa.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620054942,1620054942,NULL),
(108,NULL,105,'en-US','Art. 77 - Diritto al risarcimento e responsabilità ','','<p><label>Articolo</label>: 77</p><p> <label>Titolo</label>: Diritto al risarcimento e responsabilità</p><p> <label>Descrizione</label> </p><p>1. Chiunque subisca un danno cagionato da un trattamento illecito o da altro atto incompatibile con il presente regolamento ha il diritto di ottenere il risarcimento del danno dal responsabile del trattamento o dall’incaricato del trattamento.</p><p>2. Qualora il trattamento coinvolga più responsabili del trattamento o incaricati del trattamento, ogni responsabile del trattamento o incaricato del trattamento risponde in solido per l’intero ammontare del danno.</p><p>3. Il responsabile del trattamento o l’incaricato del trattamento può essere esonerato in tutto o in parte da tale responsabilità se prova che l’evento dannoso non gli è imputabile.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620055007,1620055007,NULL),
(109,NULL,106,'en-US','Art. 78 - Sanzioni ','','<p><label>Articolo</label>: 78</p><p> <label>Titolo</label>: Sanzioni</p><p> <label>Descrizione</label> </p><p>1. Gli Stati membri determinano le sanzioni per violazione delle disposizioni del presente regolamento, compresa l’omessa designazione del rappresentante a cura del responsabile del trattamento, e prendono tutti i provvedimenti necessari per la loro applicazione. Le sanzioni previste devono essere efficaci, proporzionate e dissuasive.</p><p>2. Qualora il responsabile del trattamento abbia designato un rappresentante, le sanzioni si applicano al rappresentante, fatte salve le sanzioni applicabili al responsabile del trattamento.</p><p>3. Ogni Stato membro notifica alla Commissione le disposizioni di legge adottate ai sensi del paragrafo 1 entro la data di cui all’articolo 91, paragrafo 2, e comunica senza ritardo ogni successiva modifica.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620055113,1620055113,NULL),
(110,NULL,107,'en-US','Art. 79 - Sanzioni amministrative ','','<p><label>Articolo</label>: 79</p><p> <label>Titolo</label>: Sanzioni amministrative</p><p> <label>Descrizione</label> </p><p>1. Ogni autorità di controllo è abilitata a imporre sanzioni amministrative conformemente al presente articolo.</p><p>2. La sanzione amministrativa deve essere efficace, proporzionata e dissuasiva. L’ammontare è fissato tenuto debito conto della natura, della gravità e della durata della violazione, del carattere doloso o colposo dell’illecito, del grado di responsabilità della persona fisica o giuridica, delle precedenti violazioni da questa commesse, delle misure e procedure tecniche e organizzative messe in atto ai sensi dell’articolo 23 e del grado di cooperazione con l’autorità di controllo al fine di porre rimedio alla violazione.</p><p>3. In caso di prima inosservanza non intenzionale del presente regolamento può essere inviato un avvertimento scritto, senza l’imposizione di sanzioni, qualora:</p><p>(b) un’impresa o un’organizzazione con meno di 250 dipendenti tratti dati personali solo accessoriamente rispetto alle attività principali.</p><p>4. L’autorità di controllo irroga sanzioni amministrative pecuniarie fino a 250 000 EUR o, per le imprese, fino allo 0,5% del fatturato mondiale annuo, a chiunque, con dolo o colpa:</p><p>(a) non predispone i meccanismi per consentire all’interessato di presentare richieste o non risponde all’interessato prontamente o nella forma dovuta, in violazione dell’articolo 12, paragrafi 1 e 2;</p><p>(b) fa pagare un contributo spese per le informazioni o le risposte alle richieste dell’interessato, in violazione dell’articolo 12, paragrafo 4.</p><p>5. L’autorità di controllo irroga sanzioni amministrative pecuniarie fino a 500 000 EUR o, per le imprese, fino all’1% del fatturato mondiale annuo, a chiunque, con dolo o colpa:</p><p>(a) non fornisce le informazioni, fornisce informazioni incomplete o non fornisce le informazioni in modo sufficientemente trasparente All’interessato, in violazione dell’articolo 11, dell’articolo 12, paragrafo 3, e dell’articolo 14;</p><p>(b) non dà l’accesso all’interessato o non rettifica i dati personali, in violazione degli articoli 15 e 16, oppure non comunica al destinatario le informazioni pertinenti, in violazione dell’articolo 13,</p><p>(c) non rispetta il diritto all’oblio o alla cancellazione, omette di predisporre meccanismi che garantiscano il rispetto dei termini o non prende tutte le misure necessarie per informare i terzi della richiesta dell’interessato di cancellare tutti i link verso i dati personali, copiare tali dati o riprodurli, in violazione dell’articolo 17;</p><p>(d) non fornisce copia dei dati personali in formato elettronico oppure impedisce all’interessato di trasmettere i dati personali a un’altra applicazione, in violazione dell’articolo 18;</p><p>(e) omette di determinare o non determina in modo sufficiente le rispettive responsabilità dei corresponsabili del trattamento, in violazione dell’articolo 24;</p><p>(f) omette di conservare o non conserva in modo sufficiente la documentazione di cui all’articolo 28, all’articolo 31, paragrafo 4, e all’articolo 44, paragrafo 3;</p><p>(g) nei casi che non riguardano categorie particolari di dati, non rispetta le norme sulla libertà di espressione o sul trattamento dei dati nei rapporti di lavoro o le Condizioni per il trattamento dei dati personali per finalità storiche, statistiche e di ricerca scientifica, in violazione degli articoli 80, 82 e 83.</p><p>6. L’autorità di controllo irroga sanzioni amministrative pecuniarie fino a 1 000 000 EUR o, per le imprese, fino al 2% del fatturato mondiale annuo, a chiunque, con dolo o colpa:</p><p>(a) tratta dati personali senza una base giuridica o una base giuridica sufficiente a tal fine o non rispetta le condizioni relative al consenso, in violazione degli articoli 6, 7 e 8;</p><p>(b) tratta categorie particolari di dati, in violazione degli articoli 9 e 81;</p><p>(c) non rispetta il diritto di opposizione o l’obbligo di cui all’articolo 19;</p><p>(d) non rispetta le condizioni relative alle misure basate sulla profilazione di cui all’articolo 20;</p><p>(e) non adotta politiche interne o non attua misure adeguate per garantire e dimostrare la conformità del trattamento, in violazione degli articoli 22, 23 e 30;</p><p>(f) non designa un rappresentante, in violazione dell’articolo 25;</p><p>(g) tratta o dà istruzione di trattare dati personali in violazione degli obblighi relativi al trattamento per conto di un responsabile del trattamento di cui agli articoli 26 e 27;</p><p>(h) omette di allertare o notificare all’autorità di controllo o all’interessato una violazione di dati personali, oppure non la notifica tempestivamente o integralmente, in violazione degli articoli 31 e 32;</p><p>(i) non effettua una valutazione d’impatto sulla protezione dei dati o tratta dati personali senza l’autorizzazione preventiva o la consultazione preventiva dell’autorità di controllo, in violazione degli articoli 33 e 34;</p><p>(j) non designa un responsabile della protezione dei dati o non garantisce le condizioni per l’adempimento dei compiti del responsabile della protezione dei dati, in violazione degli articoli 35, 36 e 37;</p><p>(k) fa un uso illecito di un sigillo o marchio di protezione dei dati di cui all’articolo 39;</p><p>(l) effettua o dà istruzione di effettuare un trasferimento di dati verso un paese terzo o un’organizzazione internazionale senza che tale trasferimento sia stato autorizzato da una decisione di adeguatezza, senza offrire garanzie adeguate o senza che il trasferimento sia previsto da una deroga, in violazione degli articoli da 40 a 44;</p><p>(m) non si conforma a un ordine, a un divieto provvisorio o definitivo di trattamento o a un ordine di sospensione dei flussi di dati dell’autorità di controllo, di cui all’articolo 53, paragrafo 1;</p><p>(n) non si conforma all’obbligo di prestare assistenza, rispondere o fornire informazioni utili o l’accesso ai locali all’autorità di controllo, in violazione dell’articolo 28, paragrafo 3, dell’articolo 29, dell’articolo 34, paragrafo 6, o dell’articolo 53, paragrafo 2;</p><p>(o) non si conforma alle norme di salvaguardia del segreto professionale di cui all’articolo 84. 7. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di aggiornare l’importo delle sanzioni amministrative pecuniarie di cui ai paragrafi 4, 5 e 6, tenuto conto dei criteri di cui al paragrafo 2.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620055163,1620055163,NULL),
(111,NULL,108,'en-US','Art. 80 - Trattamento di dati personali e libertà d’espressione ','','<p><label>Articolo</label>: 80</p><p> <label>Titolo</label>: Trattamento di dati personali e libertà d’espressione</p><p> <label>Descrizione</label> </p><p>1. Gli Stati membri prevedono, per il trattamento dei dati personali effettuato esclusivamente a scopi giornalistici o di espressione artistica o letteraria, le esenzioni o le deroghe alle disposizioni concernenti i principi generali di cui al capo II, i diritti dell’interessato di cui al capo III, il responsabile del trattamento e l’incaricato del trattamento di cui al capo IV, il trasferimento di dati personali verso paesi terzi e organizzazioni internazionali di cui al capo V, le autorità di controllo indipendenti di cui al capo VI e la cooperazione e la coerenza di cui al capo VII, al fine di conciliare il diritto alla protezione dei dati personali e le norme sulla libertà d’espressione.</p><p>2. Ogni Stato membro notifica alla Commissione le disposizioni di legge adottate ai sensi del paragrafo 1 entro la data di cui all’articolo 91, paragrafo 2, e comunica senza ritardo ogni successiva modifica.</p>','',2,0,6,50,NULL,NULL,NULL,NULL,1620055287,1620055287,NULL),
(112,NULL,109,'en-US','Art. 81 - Trattamento di dati personali relativi alla salute ','','<p><label>Articolo</label>: 81</p><p> <label>Titolo</label>: Trattamento di dati personali relativi alla salute</p><p> <label>Descrizione</label> </p><p>1. Nei limiti del presente regolamento e in conformità dell’articolo 9, paragrafo 2, lettera h), il trattamento di dati personali relativi alla salute deve essere effettuato sulla base di disposizioni del diritto dell’Unione o degli Stati membri che prevedano misure appropriate e specifiche a tutela dei legittimi interessi dell’interessato, ed essere necessario:</p> <div>a) per finalità di medicina del lavoro, prevenzione medica, diagnosi, assistenza sanitaria o terapia ovvero gestione dei servizi sanitari, e quando il trattamento dei medesimi dati è effettuato da un professionista della sanità vincolato da segreto professionale o altra persona del pari soggetta a un equivalente obbligo di segretezza ai sensi della legislazione degli Stati membri o di norme stabilite dagli organismi nazionali competenti, oppure<p>b) per motivi di interesse pubblico nel settore della sanità pubblica, quali la protezione da gravi minacce per la salute a carattere transfrontaliero o la garanzia di parametri elevati di qualità e sicurezza, tra l’altro dei medicinali e dei dispositivi medici, oppure</p><p>c) per altri motivi di interesse pubblico in settori quali la protezione sociale, soprattutto al fine di assicurare la qualità e l’economicità delle procedure per soddisfare le richieste di prestazioni e servizi nell’ambito del regime di assicurazione sanitaria.</p><p>2. Il trattamento di dati personali relativi alla salute che risulti necessario per finalità storiche, statistiche o di ricerca scientifica, come la creazione di registri dei pazienti per migliorare le diagnosi, distinguere tra tipi simili di malattie e condurre studi sulle terapie, è soggetto alle condizioni e garanzie di cui all’articolo 83.</p><p>3. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare altri motivi di interesse pubblico nel settore della sanità pubblica di cui al paragrafo 1, lettera b), e i criteri e i requisiti concernenti le garanzie per il trattamento dei dati personali per le finalità di cui al paragrafo 1.</p> </div>','',0,0,6,50,NULL,NULL,NULL,NULL,1620055711,1620055711,NULL),
(113,NULL,110,'en-US','Art. 82 - Trattamento dei dati nei rapporti di lavoro ','','<p><label>Articolo</label>: 82</p><p> <label>Titolo</label>: Trattamento dei dati nei rapporti di lavoro</p><p> <label>Descrizione</label> </p><p>1. Nei limiti del presente regolamento, gli Stati membri possono adottare con legge norme specifiche per il trattamento dei dati personali dei dipendenti nell’ambito dei rapporti di lavoro, in particolare per finalità di assunzione, esecuzione del contratto di lavoro, compreso l’adempimento degli obblighi stabiliti dalla legge o da accordi collettivi, di gestione, pianificazione e organizzazione del lavoro, salute e sicurezza sul lavoro, e ai fini dell’esercizio e del godimento, individuale o collettivo, dei diritti e dei vantaggi connessi al lavoro, nonché per finalità di cessazione del rapporto di lavoro.</p><p>2. Ogni Stato membro notifica alla Commissione le disposizioni di legge adottate ai sensi del paragrafo 1 entro la data di cui all’articolo 91, paragrafo 2, e comunica senza ritardo ogni successiva modifica.</p><p>3. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti le garanzie per il trattamento dei dati personali per le finalità di cui al paragrafo 1.</p>','',0,0,6,50,NULL,NULL,NULL,NULL,1620055808,1620055808,NULL),
(114,NULL,111,'en-US','Art. 83 - Trattamento per finalità storiche, statistiche e di ricerca scientifica ','','<p><label>Articolo</label>: 83</p><p> <label>Titolo</label>: Trattamento per finalità storiche, statistiche e di ricerca scientifica</p><p> <label>Descrizione</label> </p><p>1. Nei limiti del presente regolamento, i dati personali possono essere trattati per finalità storiche, statistiche e di ricerca scientifica solo se:</p> <div>a) tali finalità non possono essere altrimenti conseguite trattando dati che non consentono o non consentono più di identificare l’interessato;<p>b) i dati che permettono di associare informazioni a un interessato identificato o identificabile sono conservati separatamente dalle altre informazioni, nella misura in cui tali finalità possano essere conseguite in questo modo.</p><p>2. Gli organismi che svolgono ricerche storiche, statistiche o scientifiche possono pubblicare o divulgare altrimenti al pubblico i dati personali solo se:</p><p>a) l’interessato ha espresso il proprio consenso, fatte salve le condizioni di cui all’articolo 7;</p><p>b) la pubblicazione dei dati personali è necessaria per presentare i risultati della ricerca o per facilitarla, nella misura in cui gli interessi o i diritti o le libertà fondamentali dell’interessato non prevalgano sull’interesse della ricerca, oppure</p><p>c) l’interessato ha reso pubblici i dati.</p><p>3. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 86 al fine di precisare i criteri e i requisiti concernenti il trattamento dei dati personali per le finalità di cui ai paragrafi 1 e 2, e ogni limitazione necessaria dei diritti di informazione e accesso dell’interessato, e di specificare le condizioni e le garanzie per i diritti dell’interessato in tali circostanze.</p> </div>','',1,0,6,50,NULL,NULL,NULL,NULL,1620055860,1620055860,NULL),
(115,NULL,112,'en-US','Art. 84 - Obblighi di segretezza ','','<p><label>Articolo</label>: 84</p><p> <label>Titolo</label>: Obblighi di segretezza</p><p> <label>Descrizione</label> </p><p>1. Nei limiti del presente regolamento, gli Stati membri possono adottare norme specifiche per stabilire i poteri investigativi delle autorità di controllo di cui all’articolo 53, paragrafo 2, in relazione ai responsabili del trattamento o agli incaricati del trattamento che sono soggetti, ai sensi della legislazione nazionale o di norme stabilite dagli organismi nazionali competenti, al segreto professionale o a un obbligo di segreto equivalente, ove siano necessarie e proporzionate per conciliare il diritto alla protezione dei dati personali e l’obbligo di segretezza. Tali norme si applicano solo ai dati personali che il responsabile del trattamento o l’incaricato del trattamento ha ricevuto o ha ottenuto nel corso di un’attività protetta dal segreto professionale.</p><p>2. Ogni Stato membro notifica alla Commissione le norme adottate ai sensi del paragrafo 1 entro la data di cui all’articolo 91, paragrafo 2, e comunica senza ritardo ogni successiva modifica.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620055903,1620055903,NULL),
(116,NULL,113,'en-US','Art. 85 - Norme di protezione dei dati vigenti presso chiese e associazioni religiose ','','<p><label>Articolo</label>: 85</p><p> <label>Titolo</label>: Norme di protezione dei dati vigenti presso chiese e associazioni religiose</p><p> <label>Descrizione</label> </p><p>1. Qualora in uno Stato membro chiese e associazioni o comunità religiose applichino, al momento dell’entrata in vigore del presente regolamento, corpus completi di norme a tutela delle persone fisiche con riguardo al trattamento dei dati personali, tali corpus possono continuare ad applicarsi purché siano conformi alle disposizioni del Presente regolamento.</p><p>2. Le chiese e le associazioni religiose che applicano i corpus completi di norme di cui al paragrafo 1 provvedono a istituire un’autorità di controllo indipendente ai sensi del capo VI del presente regolamento.</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620055951,1620055951,NULL),
(117,NULL,114,'en-US','Art. 86 - Esercizio della delega ','','<p><label>Articolo</label>: 86</p><p> <label>Titolo</label>: Esercizio della delega</p><p> <label>Descrizione</label> </p><p>1. Il potere di adottare atti delegati è conferito alla Commissione alle condizioni stabilite nel presente articolo.</p><p>2. La delega di potere di cui all’articolo 6, paragrafo 5, all’articolo 8, paragrafo 3, all’articolo 9, paragrafo 3, all’articolo 12, paragrafo 5, all’articolo 14, paragrafo 7, all’articolo 15, paragrafo 3, all’articolo 17, paragrafo 9, all’articolo 20, paragrafo 6, all’articolo 22, paragrafo 4, all’articolo 23, paragrafo 3, all’articolo 26, paragrafo 5, all’articolo 28, paragrafo 5, all’articolo 30, paragrafo 3, all’articolo 31, paragrafo 5, all’articolo 32, paragrafo 5, all’articolo 33, paragrafo 6, all’articolo 34, paragrafo 8, all’articolo 35, paragrafo 11, all’articolo 37, paragrafo 2, all’articolo 39, paragrafo 2, all’articolo 43, paragrafo 3, all’articolo 44, paragrafo 7, all’articolo 79, paragrafo 6, all’articolo 81, paragrafo 3, all’articolo 82, paragrafo 3 e all’articolo 83, paragrafo 3, è conferita alla Commissione per un periodo indeterminato a decorrere dalla data di entrata in vigore del presente regolamento.</p><p>3. La delega di potere di cui all’articolo 6, paragrafo 5, all’articolo 8, paragrafo 3, all’articolo 9, paragrafo 3, all’articolo 12, paragrafo 5, all’articolo 14, paragrafo 7, all’articolo 15, paragrafo 3, all’articolo 17, paragrafo 9, all’articolo 20, paragrafo 6, all’articolo 22, paragrafo 4, all’articolo 23, paragrafo 3, all’articolo 26, paragrafo 5, all’articolo 28, paragrafo 5, all’articolo 30, paragrafo 3, all’articolo 31, paragrafo 5, all’articolo 32, paragrafo 5, all’articolo 33, paragrafo 6, all’articolo 34, paragrafo 8, all’articolo 35, paragrafo 11, all’articolo 37, paragrafo 2, all’articolo 39, paragrafo 2, all’articolo 43, paragrafo 3, all’articolo 44, paragrafo 7, all’articolo 79, paragrafo 6, all’articolo 81, paragrafo 3, all’articolo 82, paragrafo 3 e all’articolo 83, paragrafo 3, può essere revocata in qualsiasi momento dal Parlamento europeo o dal Consiglio. La decisione di revoca pone fine alla delega di potere ivi specificata. Gli effetti della decisione decorrono dal giorno successivo alla pubblicazione della decisione nella Gazzetta ufficiale dell’Unione europea o da una data successiva ivi specificata. Essa non pregiudica la validità degli atti delegati già in vigore.</p><p>4. Non appena adotta un atto delegato, la Commissione ne dà contestualmente notifica al Parlamento europeo e al Consiglio.</p><p>5. L’atto delegato adottato ai sensi dell’articolo 6, paragrafo 5, dell’articolo 8, paragrafo 3, dell’articolo 9, paragrafo 3, dell’articolo 12, paragrafo 5, dell’articolo 14, paragrafo 7, dell’articolo 15, paragrafo 3, dell’articolo 17, paragrafo 9, dell’articolo 20, paragrafo 6, dell’articolo 22, paragrafo 4, dell’articolo 23, paragrafo 3, dell’articolo 26, paragrafo 5, dell’articolo 28, paragrafo 5, dell’articolo 30, paragrafo 3, dell’articolo 31, paragrafo 5, dell’articolo 32, paragrafo 5, dell’articolo 33, paragrafo 6, dell’articolo 34, paragrafo 8, dell’articolo 35, paragrafo 11, dell’articolo 37, paragrafo 2, dell’articolo 39, paragrafo 2, dell’articolo 43, paragrafo 3, dell’articolo 44, paragrafo 7, dell’articolo 79, paragrafo 6, dell’articolo 81, paragrafo 3, dell’articolo 82, paragrafo 3 e dell’articolo 83, paragrafo 3, entra in vigore solo se né il Parlamento europeo né il Consiglio hanno sollevato obiezioni entro il termine di due mesi dalla data in cui esso è stato loro notificato o se, prima della scadenza di tale termine, sia il Parlamento europeo che il Consiglio hanno informato la Commissione che non intendono sollevare obiezioni. Tale termine è prorogato di due mesi su iniziativa del Parlamento europeo o del Consiglio.</p>','',2,0,6,50,NULL,NULL,NULL,NULL,1620056010,1620056010,NULL),
(118,NULL,115,'en-US','Art. 87 - Procedura di comitato ','','<p><label>Articolo</label>: 87</p><p> <label>Titolo</label>: Procedura di comitato</p><p> <label>Descrizione</label> </p><p>1. La Commissione è assistita da un comitato. Tale comitato è un comitato ai sensi del regolamento (UE) n. 182/2011.</p><p>2. Nel caso in cui è fatto riferimento al presente paragrafo, si applica l’articolo 5 del regolamento (UE) n. 182/2011.</p><p>3. Nel caso in cui è fatto riferimento al presente paragrafo, si applica l’articolo 8 del regolamento (UE) n. 182/2011, in combinato disposto con l’articolo 5 del medesimo regolamento.</p>','',5,0,6,50,NULL,NULL,NULL,NULL,1620056087,1620056087,NULL),
(119,NULL,116,'en-US','Art. 88 - Abrogazione della direttiva 95/46/CE ','','<p><label>Articolo</label>: 88</p><p> <label>Titolo</label>: Abrogazione della direttiva 95/46/CE</p><p> <label>Descrizione</label> </p><p>1. La direttiva 95/46/CE è abrogata.</p><p>2. I riferimenti alla direttiva abrogata si intendono fatti al presente regolamento. I riferimenti al gruppo per la tutela delle persone con riguardo al trattamento dei dati personali istituito dall’articolo 29 della direttiva 95/46/CE si intendono fatti al comitato europeo per la protezione dei dati istituito dal presente regolamento.</p>','',2,0,6,50,NULL,NULL,NULL,NULL,1620056206,1620056206,NULL),
(120,NULL,117,'en-US','Art. 89 - Rapporto con la direttiva 95/46/CE e sue modifiche ','','<p><label>Articolo</label>: 89</p><p> <label>Titolo</label>: Rapporto con la direttiva 95/46/CE e sue modifiche</p><p> <label>Descrizione</label> </p><p>1. Il presente regolamento non impone obblighi supplementari alle persone fisiche o giuridiche in relazione al trattamento dei dati personali nel quadro della fornitura di servizi di comunicazione elettronica accessibili al pubblico su reti pubbliche di comunicazione nell’Unione, per quanto riguarda le materie per le quali sono soggette a obblighi specifici aventi lo stesso obiettivo fissati dalla direttiva 2002/58/CE.</p><p>2 L’articolo 1, paragrafo 2, della direttiva 2002/58/CE è soppresso.</p>','',4,0,6,50,NULL,NULL,NULL,NULL,1620056254,1620056254,NULL),
(121,NULL,118,'en-US','Art. 90 - Valutazione ','','<p><label>Articolo</label>: 90</p><p> <label>Titolo</label>: Valutazione</p><p> <label>Descrizione</label> </p><p>La Commissione trasmette al Parlamento europeo e al Consiglio, a scadenze regolari, relazioni di valutazione e sul riesame del presente regolamento. La prima relazione è trasmessa entro quattro anni dall’entrata in vigore del presente regolamento, le successe sono trasmesse ogni quattro anni. Se del caso, la Commissione presenta opportune proposte di modifica del presente regolamento e per l’allineamento di altri strumenti giuridici tenuto conto, in particolare, degli sviluppi delle tecnologie dell’informazione e dei progressi della società dell’informazione. Le relazioni sono pubblicate.</p>','',5,0,6,50,NULL,NULL,NULL,NULL,1620056296,1620056296,NULL),
(122,NULL,119,'en-US','Art. 91 - Entrata in vigore e applicazione ','','<p><label>Articolo</label>: 91</p><p> <label>Titolo</label>: Entrata in vigore e applicazione</p><p> <label>Descrizione</label> </p><p>1. Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.</p><p>2. Esso si applica a decorrere da [due anni dalla data di cui al paragrafo 1].</p>','',2,0,6,50,NULL,NULL,NULL,NULL,1620056337,1620056337,NULL),
(123,NULL,120,'en-US','DECRETO LEGISLATIVO 10 agosto 2018, n. 101 ','','<p>“Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche’ alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)”.</p><p>(18G00129)</p><p>(GU n.205 del 4-9-2018)</p><p>Vigente al: 19-9-2018</p>','',42,0,6,50,NULL,NULL,NULL,NULL,1620122244,1620122244,NULL),
(124,NULL,121,'en-US','Capo I ','','<p>Modifiche al titolo e alle premesse del codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196</p><p>IL PRESIDENTE DELLA REPUBBLICA</p><p>Visti gli articoli 76 e 87 della Costituzione;</p><p>Vista la legge 25 ottobre 2017, n. 163, recante delega al Governo per il recepimento delle direttive europee e l’attuazione di altri atti dell’Unione europea – Legge di delegazione europea 2016-2017, e in particolare l’articolo 13, che delega il Governo all’emanazione di uno o piu’ decreti legislativi di adeguamento del quadro normativo nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016;</p><p>Vista la legge 24 dicembre 2012, n. 234, recante norme generali sulla partecipazione dell’Italia alla formazione e all’attuazione della normativa e delle politiche dell’Unione europea;</p><p>Visto il Codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196;</p><p>Visto il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche’ alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati);</p><p>Vista la direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorita’ competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonche’ alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio;</p><p>Vista la direttiva 95/46/CE del Parlamento europeo e del Consiglio,del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonche’ alla libera circolazione di tali dati;</p><p>Vista la direttiva 2002/58/CE del Parlamento europeo e del Consiglio, del 12 luglio 2002, relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche;</p><p>Visto il decreto legislativo 18 maggio 2018, n. 51, recante attuazione della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorita’ competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonche’ alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio;</p><p>Vista la preliminare deliberazione del Consiglio dei ministri, adottata nella riunione del 21 marzo 2018; </p><p>Acquisito il parere del Garante per la protezione dei dati personali, adottato nell’adunanza del 22 maggio 2018;</p><p>Acquisiti i pareri delle competenti Commissioni parlamentari della Camera dei deputati e del Senato della Repubblica;</p><p>Vista la deliberazione del Consiglio dei ministri, adottata nella riunione dell’8 agosto 2018;</p><p>Sulla proposta del Presidente del Consiglio dei ministri e dei Ministri per gli affari europei e della giustizia, di concerto con i Ministri per la pubblica amministrazione, degli affari esteri e della cooperazione internazionale, dell’economia e delle finanze e dello sviluppo economico;</p><p>E M A N A</p><p>il seguente decreto legislativo:</p>','',28,0,6,50,NULL,NULL,NULL,NULL,1620288741,1620288741,NULL),
(125,NULL,122,'en-US','Art. 1 ','','<p>Modifiche al titolo e alle premesse del decreto legislativo 30 giugno 2003, n. 196</p><p>1. Al titolo del decreto legislativo 30 giugno 2003, n. 196, dopo le parole «dati personali» sono aggiunte le seguenti: «, recante disposizioni per l’adeguamento dell’ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche’ alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE».</p><p>2. Alle premesse del decreto legislativo 30 giugno 2003, n. 196, dopo il terzo Visto sono inseriti i seguenti: </p><p>«Vista la legge 25 ottobre 2017, n. 163, recante delega al Governo per il recepimento delle direttive europee e l’attuazione di altri atti dell’Unione europea – Legge di delegazione europea 2016-2017» e, in particolare, l’articolo 13, che delega il Governo all’emanazione di uno o piu’ decreti legislativi di adeguamento del quadro normativo nazionale alle disposizioni del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016; </p><p>Vista la legge 24 dicembre 2012, n. 234, recante norme generali sulla partecipazione dell’Italia alla formazione e all’attuazione della normativa e delle politiche dell’Unione europea; </p><p>Visto il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche’ alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati);».</p>','',1,0,6,50,NULL,NULL,NULL,NULL,1620288931,1620288931,NULL),
(126,NULL,123,'en-US','Capo II ','','<p>Modifiche alla parte I del codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196</p>','',13,0,6,50,NULL,NULL,NULL,NULL,1620289253,1620289253,NULL),
(127,NULL,124,'en-US','Art. 2 ','','<p>Alla parte I, titolo I, del decreto legislativo 30 giugno 2003, n. 196, sono apportate le seguenti modificazioni: </p><p>a) la rubrica del titolo I e\' sostituita dalla seguente: «Principi e disposizioni generali»; </p><p>b) prima dell\'articolo 1 e\' inserito il seguente Capo: «Capo I (Oggetto, finalita\' e Autorita\' di controllo)» </p><p>c) l\'articolo 1 e\' sostituito dal seguente: </p><p>«Art. 1 (Oggetto) . - 1. Il trattamento dei dati personali avviene secondo le norme del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, di seguito «Regolamento», e del presente codice, nel rispetto della dignita\' umana, dei diritti e delle liberta\' fondamentali della persona.»; </p><p>d) l\'articolo 2 e\' sostituito dal seguente: </p><p>«Art. 2 (Finalita\'). - 1. Il presente codice reca disposizioni per l\'adeguamento dell\'ordinamento nazionale alle disposizioni del regolamento.»; </p><p>e) dopo l\'articolo 2 e\' inserito il seguente: </p><p>Art. 2-bis (Autorita\' di controllo). - 1. L\'Autorita\' di controllo di cui all\'articolo 51 del regolamento e\' individuata nel Garante per la protezione dei dati personali, di seguito «Garante», di cui all\'articolo 153.»; </p><p>f) dopo l\'articolo 2-bis sono inseriti i seguenti Capi: </p><p>«Capo II (Principi) - Art. 2-ter (Base giuridica per il trattamento di dati personali effettuato per l\'esecuzione di un compito di interesse pubblico o connesso all\'esercizio di pubblici poteri). - </p><p>1. La base giuridica prevista dall\'articolo 6, paragrafo 3, lettera b), del regolamento e\' costituita esclusivamente da una norma di legge o, nei casi previsti dalla legge, di regolamento. </p><p>2. La comunicazione fra titolari che effettuano trattamenti di dati personali, diversi da quelli ricompresi nelle particolari categorie di cui all\'articolo 9 del Regolamento e di quelli relativi a condanne penali e reati di cui all\'articolo 10 del Regolamento, per l\'esecuzione di un compito di interesse pubblico o connesso all\'esercizio di pubblici poteri e\' ammessa se prevista ai sensi del comma 1. In mancanza di tale norma, la comunicazione e\' ammessa quando e\' comunque necessaria per lo svolgimento di compiti di interesse pubblico e lo svolgimento di funzioni istituzionali e puo\' essere iniziata se e\' decorso il termine di quarantacinque giorni dalla relativa comunicazione al Garante, senza che lo stesso abbia adottato una diversa determinazione delle misure da adottarsi a garanzia degli interessati. </p><p>3. La diffusione e la comunicazione di dati personali, trattati per l\'esecuzione di un compito di interesse pubblico o connesso all\'esercizio di pubblici poteri, a soggetti che intendono trattarli per altre finalita\' sono ammesse unicamente se previste ai sensi del comma 1. </p><p>4. Si intende per: </p><p>a) \"comunicazione\", il dare conoscenza dei dati personali a uno o piu\' soggetti determinati diversi dall\'interessato, dal rappresentante del titolare nel territorio dell\'Unione europea, dal responsabile o dal suo rappresentante nel territorio dell\'Unione europea, dalle persone autorizzate, ai sensi dell\'articolo 2-quaterdecies, al trattamento dei dati personali sotto l\'autorita\' diretta del titolare o del responsabile, in qualunque forma, anche mediante la loro messa a disposizione, consultazione o mediante interconnessione; </p><p>b) \"diffusione\", il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione. Art. 2-quater (Regole deontologiche). - </p><p>1. Il Garante promuove, nell\'osservanza del principio di rappresentativita\' e tenendo conto delle raccomandazioni del Consiglio d\'Europa sul trattamento dei dati personali, l\'adozione di regole deontologiche per i trattamenti previsti dalle disposizioni di cui agli articoli 6, paragrafo 1, lettere c) ed e), 9, paragrafo 4, e al capo IX del Regolamento, ne verifica la conformita\' alle disposizioni vigenti, anche attraverso l\'esame di osservazioni di soggetti interessati e contribuisce a garantirne la diffusione e il rispetto. </p><p>2. Lo schema di regole deontologiche e\' sottoposto a consultazione pubblica per almeno sessanta giorni. </p><p>3. Conclusa la fase delle consultazioni, le regole deontologiche sono approvate dal Garante ai sensi dell\'articolo 154-bis, comma 1, lettera b), pubblicate nella Gazzetta Ufficiale della Repubblica italiana e, con decreto del Ministro della giustizia, sono riportate nell\'allegato A del presente codice. </p><p>4. Il rispetto delle disposizioni contenute nelle regole deontologiche di cui al comma 1 costituisce condizione essenziale per la liceita\' e la correttezza del trattamento dei dati personali. </p><p>Art. 2-quinquies (Consenso del minore in relazione ai servizi della societa\' dell\'informazione). - </p><p>1. In attuazione dell\'articolo 8, paragrafo 1, del Regolamento, il minore che ha compiuto i quattordici anni puo\' esprimere il consenso al trattamento dei propri dati personali in relazione all\'offerta diretta di servizi della societa\' dell\'informazione. Con riguardo a tali servizi, il trattamento dei dati personali del minore di eta\' inferiore a quattordici anni, fondato sull\'articolo 6, paragrafo 1, lettera a), del Regolamento, e\' lecito a condizione che sia prestato da chi esercita la responsabilita\' genitoriale. </p><p>2. In relazione all\'offerta diretta ai minori dei servizi di cui al comma 1, il titolare del trattamento redige con linguaggio particolarmente chiaro e semplice, conciso ed esaustivo, facilmente accessibile e comprensibile dal minore, al fine di rendere significativo il consenso prestato da quest\'ultimo, le informazioni e le comunicazioni relative al trattamento che lo riguardi. </p><p>Art. 2-sexies (Trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante). - </p><p>1. I trattamenti delle categorie particolari di dati personali di cui all\'articolo 9, paragrafo 1, del Regolamento, necessari per motivi di interesse pubblico rilevante ai sensi del paragrafo 2, lettera g), del medesimo articolo, sono ammessi qualora siano previsti dal diritto dell\'Unione europea ovvero, nell\'ordinamento interno, da disposizioni di legge o, nei casi previsti dalla legge, di regolamento che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonche\' le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell\'interessato. </p><p>2. Fermo quanto previsto dal comma 1, si considera rilevante l\'interesse pubblico relativo a trattamenti effettuati da soggetti che svolgono compiti di interesse pubblico o connessi all\'esercizio di pubblici poteri nelle seguenti materie: </p><p>a) accesso a documenti amministrativi e accesso civico; </p><p>b) tenuta degli atti e dei registri dello stato civile, delle anagrafi della popolazione residente in Italia e dei cittadini italiani residenti all\'estero, e delle liste elettorali, nonche\' rilascio di documenti di riconoscimento o di viaggio o cambiamento delle generalita\'; </p><p>c) tenuta di registri pubblici relativi a beni immobili o mobili; </p><p>d) tenuta dell\'anagrafe nazionale degli abilitati alla guida e dell\'archivio nazionale dei veicoli; </p><p>e) cittadinanza, immigrazione, asilo, condizione dello straniero e del profugo, stato di rifugiato; </p><p>f) elettorato attivo e passivo ed esercizio di altri diritti politici, protezione diplomatica e consolare, nonche\' documentazione delle attivita\' istituzionali di organi pubblici, con particolare riguardo alla redazione di verbali e resoconti dell\'attivita\' di assemblee rappresentative, commissioni e di altri organi collegiali o assembleari; </p><p>g) esercizio del mandato degli organi rappresentativi, ivi compresa la loro sospensione o il loro scioglimento, nonche\' l\'accertamento delle cause di ineleggibilita\', incompatibilita\' o di decadenza, ovvero di rimozione o sospensione da cariche pubbliche; </p><p>h) svolgimento delle funzioni di controllo, indirizzo politico, inchiesta parlamentare o sindacato ispettivo e l\'accesso a documenti riconosciuto dalla legge e dai regolamenti degli organi interessati per esclusive finalita\' direttamente connesse all\'espletamento di un mandato elettivo; </p><p>i) attivita\' dei soggetti pubblici dirette all\'applicazione, anche tramite i loro concessionari, delle disposizioni in materia tributaria e doganale; l</p><p>) attivita\' di controllo e ispettive; </p><p>m) concessione, liquidazione, modifica e revoca di benefici economici, agevolazioni, elargizioni, altri emolumenti e abilitazioni; </p><p>n) conferimento di onorificenze e ricompense, riconoscimento della personalita\' giuridica di associazioni, fondazioni ed enti, anche di culto, accertamento dei requisiti di onorabilita\' e di professionalita\' per le nomine, per i profili di competenza del soggetto pubblico, ad uffici anche di culto e a cariche direttive di persone giuridiche, imprese e di istituzioni scolastiche non statali, nonche\' rilascio e revoca di autorizzazioni o abilitazioni, concessione di patrocini, patronati e premi di rappresentanza, adesione a comitati d\'onore e ammissione a cerimonie ed incontri istituzionali; </p><p>o) rapporti tra i soggetti pubblici e gli enti del terzo settore; </p><p>p) obiezione di coscienza; </p><p>q) attivita\' sanzionatorie e di tutela in sede amministrativa o giudiziaria; </p><p>r) rapporti istituzionali con enti di culto, confessioni religiose e comunita\' religiose; </p><p>s) attivita\' socio-assistenziali a tutela dei minori e soggetti bisognosi, non autosufficienti e incapaci; </p><p>t) attivita\' amministrative e certificatorie correlate a quelle di diagnosi, assistenza o terapia sanitaria o sociale, ivi incluse quelle correlate ai trapianti d\'organo e di tessuti nonche\' alle trasfusioni di sangue umano; </p><p>u) compiti del servizio sanitario nazionale e dei soggetti operanti in ambito sanitario, nonche\' compiti di igiene e sicurezza sui luoghi di lavoro e sicurezza e salute della popolazione, protezione civile, salvaguardia della vita e incolumita\' fisica; </p><p>v) programmazione, gestione, controllo e valutazione dell\'assistenza sanitaria, ivi incluse l\'instaurazione, la gestione, la pianificazione e il controllo dei rapporti tra l\'amministrazione ed i soggetti accreditati o convenzionati con il servizio sanitario nazionale; </p><p>z) vigilanza sulle sperimentazioni, farmacovigilanza, autorizzazione all\'immissione in commercio e all\'importazione di medicinali e di altri prodotti di rilevanza sanitaria; aa) tutela sociale della maternita\' ed interruzione volontaria della gravidanza, dipendenze, assistenza, integrazione sociale e diritti dei disabili; bb) istruzione e formazione in ambito scolastico, professionale, superiore o universitario; cc) trattamenti effettuati a fini di archiviazione nel pubblico interesse o di ricerca storica, concernenti la conservazione, l\'ordinamento e la comunicazione dei documenti detenuti negli archivi di Stato negli archivi storici degli enti pubblici, o in archivi privati dichiarati di interesse storico particolarmente importante, per fini di ricerca scientifica, nonche\' per fini statistici da parte di soggetti che fanno parte del sistema statistico nazionale (Sistan); dd) instaurazione, gestione ed estinzione, di rapporti di lavoro di qualunque tipo, anche non retribuito o onorario, e di altre forme di impiego, materia sindacale, occupazione e collocamento obbligatorio, previdenza e assistenza, tutela delle minoranze e pari opportunita\' nell\'ambito dei rapporti di lavoro, adempimento degli obblighi retributivi, fiscali e contabili, igiene e sicurezza del lavoro o di sicurezza o salute della popolazione, accertamento della responsabilita\' civile, disciplinare e contabile, attivita\' ispettiva. </p><p>3. Per i dati genetici, biometrici e relativi alla salute il trattamento avviene comunque nel rispetto di quanto previsto dall\'articolo 2-septies. Art. 2-septies (Misure di garanzia per il trattamento dei dati genetici, biometrici e relativi alla salute). - </p><p>1. In attuazione di quanto previsto dall\'articolo 9, paragrafo 4, del regolamento, i dati genetici, biometrici e relativi alla salute, possono essere oggetto di trattamento in presenza di una delle condizioni di cui al paragrafo 2 del medesimo articolo ed in conformita\' alle misure di garanzia disposte dal Garante, nel rispetto di quanto previsto dal presente articolo. </p><p>2. Il provvedimento che stabilisce le misure di garanzia di cui al comma 1 e\' adottato con cadenza almeno biennale e tenendo conto: </p><p>a) delle linee guida, delle raccomandazioni e delle migliori prassi pubblicate dal Comitato europeo per la protezione dei dati e delle migliori prassi in materia di trattamento dei dati personali; </p><p>b) dell\'evoluzione scientifica e tecnologica nel settore oggetto delle misure; </p><p>c) dell\'interesse alla libera circolazione dei dati personali nel territorio dell\'Unione europea. </p><p>3. Lo schema di provvedimento e\' sottoposto a consultazione pubblica per un periodo non inferiore a sessanta giorni. 4. Le misure di garanzia sono adottate nel rispetto di quanto previsto dall\'articolo 9, paragrafo 2, del Regolamento, e riguardano anche le cautele da adottare relativamente a: </p><p>a) contrassegni sui veicoli e accessi a zone a traffico limitato; </p><p>b) profili organizzativi e gestionali in ambito sanitario; </p><p>c) modalita\' per la comunicazione diretta all\'interessato delle diagnosi e dei dati relativi alla propria salute; </p><p>d) prescrizioni di medicinali. </p><p>5. Le misure di garanzia sono adottate in relazione a ciascuna categoria dei dati personali di cui al comma 1, avendo riguardo alle specifiche finalita\' del trattamento e possono individuare, in conformita\' a quanto previsto al comma 2, ulteriori condizioni sulla base delle quali il trattamento di tali dati e\' consentito. In particolare, le misure di garanzia individuano le misure di sicurezza, ivi comprese quelle tecniche di cifratura e di pseudonomizzazione, le misure di minimizzazione, le specifiche modalita\' per l\'accesso selettivo ai dati e per rendere le informazioni agli interessati, nonche\' le eventuali altre misure necessarie a garantire i diritti degli interessati. </p><p>6. Le misure di garanzia che riguardano i dati genetici e il trattamento dei dati relativi alla salute per finalita\' di prevenzione, diagnosi e cura nonche\' quelle di cui al comma 4, lettere b), c) e d), sono adottate sentito il Ministro della salute che, a tal fine, acquisisce il parere del Consiglio superiore di sanita\'. Limitatamente ai dati genetici, le misure di garanzia possono individuare, in caso di particolare ed elevato livello di rischio, il consenso come ulteriore misura di protezione dei diritti dell\'interessato, a norma dell\'articolo 9, paragrafo 4, del regolamento, o altre cautele specifiche. </p><p>7. Nel rispetto dei principi in materia di protezione dei dati personali, con riferimento agli obblighi di cui all\'articolo 32 del Regolamento, e\' ammesso l\'utilizzo dei dati biometrici con riguardo alle procedure di accesso fisico e logico ai dati da parte dei soggetti autorizzati, nel rispetto delle misure di garanzia di cui al presente articolo. </p><p>8. I dati personali di cui al comma 1 non possono essere diffusi. Art. 2-octies (Principi relativi al trattamento di dati relativi a condanne penali e reati). - </p><p>1. Fatto salvo quanto previsto dal decreto legislativo 18 maggio 2018, n. 51, il trattamento di dati personali relativi a condanne penali e a reati o a connesse misure di sicurezza sulla base dell\'articolo 6, paragrafo 1, del Regolamento, che non avviene sotto il controllo dell\'autorita\' pubblica, e\' consentito, ai sensi dell\'articolo 10 del medesimo regolamento, solo se autorizzato da una norma di legge o, nei casi previsti dalla legge, di regolamento, che prevedano garanzie appropriate per i diritti e le liberta\' degli interessati. </p><p>2. In mancanza delle predette disposizioni di legge o di regolamento, i trattamenti dei dati di cui al comma 1 nonche\' le garanzie di cui al medesimo comma sono individuati con decreto del Ministro della giustizia, da adottarsi, ai sensi dell\'articolo 17, comma 3, della legge 23 agosto 1988, n. 400, sentito il Garante. </p><p>3. Fermo quanto previsto dai commi 1 e 2, il trattamento di dati personali relativi a condanne penali e a reati o a connesse misure di sicurezza e\' consentito se autorizzato da una norma di legge o, nei casi previsti dalla legge, di regolamento, riguardanti, in particolare: </p><p>a) l\'adempimento di obblighi e l\'esercizio di diritti da parte del titolare o dell\'interessato in materia di diritto del lavoro o comunque nell\'ambito dei rapporti di lavoro, nei limiti stabiliti da leggi, regolamenti e contratti collettivi, secondo quanto previsto dagli articoli 9, paragrafo 2, lettera b), e 88 del regolamento; </p><p>b) l\'adempimento degli obblighi previsti da disposizioni di legge o di regolamento in materia di mediazione finalizzata alla conciliazione delle controversie civili e commerciali; </p><p>c) la verifica o l\'accertamento dei requisiti di onorabilita\', requisiti soggettivi e presupposti interdittivi nei casi previsti dalle leggi o dai regolamenti; </p><p>d) l\'accertamento di responsabilita\' in relazione a sinistri o eventi attinenti alla vita umana, nonche\' la prevenzione, l\'accertamento e il contrasto di frodi o situazioni di concreto rischio per il corretto esercizio dell\'attivita\' assicurativa, nei limiti di quanto previsto dalle leggi o dai regolamenti in materia; </p><p>e) l\'accertamento, l\'esercizio o la difesa di un diritto in sede giudiziaria; </p><p>f) l\'esercizio del diritto di accesso ai dati e ai documenti amministrativi, nei limiti di quanto previsto dalle leggi o dai regolamenti in materia; </p><p>g) l\'esecuzione di investigazioni o le ricerche o la raccolta di informazioni per conto di terzi ai sensi dell\'articolo 134 del testo unico delle leggi di pubblica sicurezza; </p><p>h) l\'adempimento di obblighi previsti da disposizioni di legge in materia di comunicazioni e informazioni antimafia o in materia di prevenzione della delinquenza di tipo mafioso e di altre gravi forme di pericolosita\' sociale, nei casi previsti da leggi o da regolamenti, o per la produzione della documentazione prescritta dalla legge per partecipare a gare d\'appalto; </p><p>i) l\'accertamento del requisito di idoneita\' morale di coloro che intendono partecipare a gare d\'appalto, in adempimento di quanto previsto dalle vigenti normative in materia di appalti; </p><p>l) l\'attuazione della disciplina in materia di attribuzione del rating di legalita\' delle imprese ai sensi dell\'articolo 5-ter del decreto-legge 24 gennaio 2012, n. 1, convertito, con modificazioni, dalla legge 24 marzo 2012, n. 27; </p><p>m) l\'adempimento degli obblighi previsti dalle normative vigenti in materia di prevenzione dell\'uso del sistema finanziario a scopo di riciclaggio dei proventi di attivita\' criminose e di finanziamento del terrorismo. </p><p>4. Nei casi in cui le disposizioni di cui al comma 3 non individuano le garanzie appropriate per i diritti e le liberta\' degli interessati, tali garanzie sono previste con il decreto di cui al comma 2. 5. Quando il trattamento dei dati di cui al presente articolo avviene sotto il controllo dell\'autorita\' pubblica si applicano le disposizioni previste dall\'articolo 2-sexies. 6. Con il decreto di cui al comma 2 e\' autorizzato il trattamento dei dati di cui all\'articolo 10 del Regolamento, effettuato in attuazione di protocolli di intesa per la prevenzione e il contrasto dei fenomeni di criminalita\' organizzata, stipulati con il Ministero dell\'interno o con le prefetture-UTG. In relazione a tali protocolli, il decreto di cui al comma 2 individua, le tipologie dei dati trattati, gli interessati, le operazioni di trattamento eseguibili, anche in relazione all\'aggiornamento e alla conservazione e prevede le garanzie appropriate per i diritti e le liberta\' degli interessati. Il decreto e\' adottato, limitatamente agli ambiti di cui al presente comma, di concerto con il Ministro dell\'interno. Art. 2-novies (Trattamenti disciplinati dalla Presidenza della Repubblica, dalla Camera dei deputati, dal Senato della Repubblica e dalla Corte costituzionale). - </p><p>1. Le disposizioni degli articoli 2-sexies, 2-septies e 2-octies del presente decreto legislativo recano principi applicabili, in conformita\' ai rispettivi ordinamenti, ai trattamenti delle categorie di dati personali di cui agli articoli 9, paragrafo 1, e 10 del Regolamento, disciplinati dalla Presidenza della Repubblica, dal Senato della Repubblica, dalla Camera dei deputati e dalla Corte costituzionale. Art. 2-decies (Inutilizzabilita\' dei dati). - </p><p>1. I dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali non possono essere utilizzati, salvo quanto previsto dall\'articolo 160-bis. Capo III (Disposizioni in materia di diritti dell\'interessato) - Art. 2-undecies (Limitazioni ai diritti dell\'interessato). - </p><p>1. I diritti di cui agli articoli da 15 a 22 del Regolamento non possono essere esercitati con richiesta al titolare del trattamento ovvero con reclamo ai sensi dell\'articolo 77 del Regolamento qualora dall\'esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto: </p><p>a) agli interessi tutelati in base alle disposizioni in materia di riciclaggio; </p><p>b) agli interessi tutelati in base alle disposizioni in materia di sostegno alle vittime di richieste estorsive; </p><p>c) all\'attivita\' di Commissioni parlamentari d\'inchiesta istituite ai sensi dell\'articolo 82 della Costituzione; </p><p>d) alle attivita\' svolte da un soggetto pubblico, diverso dagli enti pubblici economici, in base ad espressa disposizione di legge, per esclusive finalita\' inerenti alla politica monetaria e valutaria, al sistema dei pagamenti, al controllo degli intermediari e dei mercati creditizi e finanziari, nonche\' alla tutela della loro stabilita\'; </p><p>e) allo svolgimento delle investigazioni difensive o all\'esercizio di un diritto in sede giudiziaria; </p><p>f) alla riservatezza dell\'identita\' del dipendente che segnala ai sensi della legge 30 novembre 2017, n. 179, l\'illecito di cui sia venuto a conoscenza in ragione del proprio ufficio. </p><p>2. Nei casi di cui al comma 1, lettera c), si applica quanto previsto dai regolamenti parlamentari ovvero dalla legge o dalle norme istitutive della Commissione d\'inchiesta. </p><p>3. Nei casi di cui al comma 1, lettere a), b), d) e) ed f) i diritti di cui al medesimo comma sono esercitati conformemente alle disposizioni di legge o di regolamento che regolano il settore, che devono almeno recare misure dirette a disciplinare gli ambiti di cui all\'articolo 23, paragrafo 2, del Regolamento. L\'esercizio dei medesimi diritti puo\', in ogni caso, essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all\'interessato, a meno che la comunicazione possa compromettere la finalita\' della limitazione, per il tempo e nei limiti in cui cio\' costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell\'interessato, al fine di salvaguardare gli interessi di cui al comma 1, lettere a), b), d), e) ed f). In tali casi, i diritti dell\'interessato possono essere esercitati anche tramite il Garante con le modalita\' di cui all\'articolo 160. In tale ipotesi, il Garante informa l\'interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame, nonche\' del diritto dell\'interessato di proporre ricorso giurisdizionale. Il titolare del trattamento informa l\'interessato delle facolta\' di cui al presente comma. </p><p>Art. 2-duodecies (Limitazioni per ragioni di giustizia). - </p><p>1. In applicazione dell\'articolo 23, paragrafo 1, lettera f), del Regolamento, in relazione ai trattamenti di dati personali effettuati per ragioni di giustizia nell\'ambito di procedimenti dinanzi agli uffici giudiziari di ogni ordine e grado nonche\' dinanzi al Consiglio superiore della magistratura e agli altri organi di autogoverno delle magistrature speciali o presso il Ministero della giustizia, i diritti e gli obblighi di cui agli articoli da 12 a 22 e 34 del Regolamento sono disciplinati nei limiti e con le modalita\' previste dalle disposizioni di legge o di Regolamento che regolano tali procedimenti, nel rispetto di quanto previsto dall\'articolo 23, paragrafo 2, del Regolamento. </p><p>2. Fermo quanto previsto dal comma 1, l\'esercizio dei diritti e l\'adempimento degli obblighi di cui agli articoli da 12 a 22 e 34 del Regolamento possono, in ogni caso, essere ritardati, limitati o esclusi, con comunicazione motivata e resa senza ritardo all\'interessato, a meno che la comunicazione possa compromettere la finalita\' della limitazione, nella misura e per il tempo in cui cio\' costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell\'interessato, per salvaguardare l\'indipendenza della magistratura e dei procedimenti giudiziari. </p><p>3. Si applica l\'articolo 2-undecies, comma 3, terzo, quarto e quinto periodo. </p><p>4. Ai fini del presente articolo si intendono effettuati per ragioni di giustizia i trattamenti di dati personali correlati alla trattazione giudiziaria di affari e di controversie, i trattamenti effettuati in materia di trattamento giuridico ed economico del personale di magistratura, nonche\' i trattamenti svolti nell\'ambito delle attivita\' ispettive su uffici giudiziari. Le ragioni di giustizia non ricorrono per l\'ordinaria attivita\' amministrativo-gestionale di personale, mezzi o strutture, quando non e\' pregiudicata la segretezza di atti direttamente connessi alla trattazione giudiziaria di procedimenti.</p><p> Art. 2-terdecies (Diritti riguardanti le persone decedute). - </p><p>1. I diritti di cui agli articoli da 15 a 22 del Regolamento riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell\'interessato, in qualita\' di suo mandatario, o per ragioni familiari meritevoli di protezione. </p><p>2. L\'esercizio dei diritti di cui al comma 1 non e\' ammesso nei casi previsti dalla legge o quando, limitatamente all\'offerta diretta di servizi della societa\' dell\'informazione, l\'interessato lo ha espressamente vietato con dichiarazione scritta presentata al titolare del trattamento o a quest\'ultimo comunicata.</p><p> 3. La volonta\' dell\'interessato di vietare l\'esercizio dei diritti di cui al comma 1 deve risultare in modo non equivoco e deve essere specifica, libera e informata; il divieto puo\' riguardare l\'esercizio soltanto di alcuni dei diritti di cui al predetto comma. </p><p>4. L\'interessato ha in ogni momento il diritto di revocare o modificare il divieto di cui ai commi 2 e 3. 5. In ogni caso, il divieto non puo\' produrre effetti pregiudizievoli per l\'esercizio da parte dei terzi dei diritti patrimoniali che derivano dalla morte dell\'interessato nonche\' del diritto di difendere in giudizio i propri interessi. Capo IV (Disposizioni relative al titolare del trattamento e al responsabile del trattamento) - </p><p>Art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati). - </p><p>1. Il titolare o il responsabile del trattamento possono prevedere, sotto la propria responsabilita\' e nell\'ambito del proprio assetto organizzativo, che specifici compiti e funzioni connessi al trattamento di dati personali siano attribuiti a persone fisiche, espressamente designate, che operano sotto la loro autorita\'. </p><p>2. Il titolare o il responsabile del trattamento individuano le modalita\' piu\' opportune per autorizzare al trattamento dei dati personali le persone che operano sotto la propria autorita\' diretta. Art. 2-quinquiesdecies (Trattamento che presenta rischi elevati per l\'esecuzione di un compito di interesse pubblico). - </p><p>1. Con riguardo ai trattamenti svolti per l\'esecuzione di un compito di interesse pubblico che possono presentare rischi elevati ai sensi dell\'articolo 35 del Regolamento, il Garante puo\', sulla base di quanto disposto dall\'articolo 36, paragrafo 5, del medesimo Regolamento e con provvedimenti di carattere generale adottati d\'ufficio, prescrivere misure e accorgimenti a garanzia dell\'interessato, che il titolare del trattamento e\' tenuto ad adottare. </p><p>Art. 2-sexiesdecies (Responsabile della protezione dei dati per i trattamenti effettuati dalle autorita\' giudiziarie nell\'esercizio delle loro funzioni). - </p><p>1. Il responsabile della protezione dati e\' designato, a norma delle disposizioni di cui alla sezione 4 del capo IV del Regolamento, anche in relazione ai trattamenti di dati personali effettuati dalle autorita\' giudiziarie nell\'esercizio delle loro funzioni. </p><p>Art. 2-septiesdecies (Organismo nazionale di accreditamento). - </p><p>1. L\'organismo nazionale di accreditamento di cui all\'articolo 43, paragrafo 1, lettera b), del Regolamento e\' l\'Ente unico nazionale di accreditamento, istituito ai sensi del Regolamento (CE) n. 765/2008, del Parlamento europeo e del Consiglio, del 9 luglio 2008, fatto salvo il potere del Garante di assumere direttamente, con deliberazione pubblicata nella Gazzetta Ufficiale della Repubblica italiana e in caso di grave inadempimento dei suoi compiti da parte dell\'Ente unico nazionale di accreditamento, l\'esercizio di tali funzioni, anche con riferimento a una o piu\' categorie di trattamenti.».</p>','',3,0,6,50,NULL,NULL,NULL,NULL,1620289308,1620289308,NULL);

/*Table structure for table `blog_post_tag_assn` */


CREATE TABLE `blog_post_tag_assn` (
  `post_id` int(11) NOT NULL,
  `tag_id` int(11) NOT NULL,
  PRIMARY KEY (`post_id`,`tag_id`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1;

/*Data for the table `blog_post_tag_assn` */

/*Table structure for table `blog_rating` */


CREATE TABLE `blog_rating` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `post_id` int(11) NOT NULL,
  `user_id` int(11) NOT NULL,
  `rating` int(11) NOT NULL,
  `created_at` int(11) NOT NULL,
  PRIMARY KEY (`id`),
  KEY `FK_post_rating` (`post_id`),
  CONSTRAINT `FK_post_rating` FOREIGN KEY (`post_id`) REFERENCES `blog_post` (`id`) ON DELETE CASCADE ON UPDATE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `blog_rating` */

/*Table structure for table `blog_tag` */


CREATE TABLE `blog_tag` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `lang` varchar(8) COLLATE utf8_unicode_ci NOT NULL,
  `name` varchar(128) COLLATE utf8_unicode_ci NOT NULL,
  `frequency` int(11) DEFAULT '0',
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `blog_tag` */

/*Table structure for table `categoria_dati_personali_oggetto_della_violazione` */


CREATE TABLE `categoria_dati_personali_oggetto_della_violazione` (
  `categoria_dati_personali_oggetto_della_violazione_id` int(11) NOT NULL AUTO_INCREMENT,
  `valore` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`categoria_dati_personali_oggetto_della_violazione_id`)
) ENGINE=InnoDB AUTO_INCREMENT=21 DEFAULT CHARSET=utf8;

/*Data for the table `categoria_dati_personali_oggetto_della_violazione` */

insert  into `categoria_dati_personali_oggetto_della_violazione`(`categoria_dati_personali_oggetto_della_violazione_id`,`valore`) values 
(1,'Dati anagrafici (nome, cognome, sesso, data di nascita, luogo di nascita, C.F. altro ..)'),
(2,'Dati di contatto (indirizzo postale o di posta elettronica, numero di Telefono fisso o mobile)'),
(3,'Dati di accesso e di identificazione (username, password, customer ID, altro ..)'),
(4,'Dati di pagamento (numero di CC., dettaglio della carta di credito,altro, ..)'),
(5,'Dati relativi alla fornitura di un servizio di comunicazione elettronica (dati di traffico, dati relativi alla navigazione internet, altro, ..)'),
(6,'Dati relativi a condanne penali e ai reati o a connesse misure di sicurezza o di prevenzione'),
(7,'Dati di profilazione'),
(8,'Dati relativi a documenti di identificazione/riconoscimento (carta di identità, passaporto, patente, CNS altro, ..)'),
(9,'Dati di localizzazione'),
(10,'Dati che rivelino l\'origine razziale o etnica'),
(11,'Dati che rivelino opinione politiche'),
(12,'Dati che rivelino convinzioni religiose o filsofiche'),
(13,'Dati che rivelino l\'appartenenza sindacale'),
(14,'Dati relativi alla vita sessuale o all\'orientamento sessuale'),
(15,'Dati relativi alla salute'),
(16,'Dati genetici'),
(17,'Dati biometrici'),
(18,'Categorie ancora non determinate'),
(19,'Ulteriori dettagli circa le categorie di interessati'),
(20,'Altro...');

/*Table structure for table `categoria_interessati_coinvolti_nella_violazione` */


CREATE TABLE `categoria_interessati_coinvolti_nella_violazione` (
  `categoria_interessati_coinvolti_nella_violazione_id` int(11) NOT NULL AUTO_INCREMENT,
  `valore` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`categoria_interessati_coinvolti_nella_violazione_id`)
) ENGINE=InnoDB AUTO_INCREMENT=12 DEFAULT CHARSET=utf8;

/*Data for the table `categoria_interessati_coinvolti_nella_violazione` */

insert  into `categoria_interessati_coinvolti_nella_violazione`(`categoria_interessati_coinvolti_nella_violazione_id`,`valore`) values 
(1,'Dipendenti/Consulenti'),
(2,'Utenti/Contraenti/Abbonati/Clienti (Attuali o potenziali)'),
(3,'Associati, soci, aderenti, simpatizzanti, sostenitori'),
(4,'Soggetti che ricoprono cariche sociali'),
(5,'Beneficiari o assistiti'),
(6,'Pazienti'),
(7,'Minori'),
(8,' Persone vulnerabili (es. vittime di violenze o abusi, rifugiati, richiedenti asilo) '),
(9,' Categorie ancora non determinate '),
(10,' Ulteriori dettagli circa le categorie di interessati '),
(11,'Altro...');

/*Table structure for table `competenza` */


CREATE TABLE `competenza` (
  `competenza_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`competenza_id`)
) ENGINE=InnoDB AUTO_INCREMENT=10 DEFAULT CHARSET=utf8;

/*Data for the table `competenza` */

insert  into `competenza`(`competenza_id`,`denominazione`) values 
(1,'Definizione e Approvazione del PCO'),
(2,'Val. Situazioni di emergenza'),
(3,'Dichiarazione dello stato di emergenza'),
(4,'Rapporti con l\'esterno - fornitori e utenza'),
(5,'Comunicazioni ai dipendenti'),
(6,'Attivazione del processo di rientro'),
(7,'Strutturare lo studio di fattibilità'),
(8,'Validare lo studio di fattibilità'),
(9,'Validazione regole e gestione Privacy');

/*Table structure for table `competenze_comitato` */


CREATE TABLE `competenze_comitato` (
  `competenze_comitato_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `risorsa_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `incarico_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `reperibilita` tinyint(1) DEFAULT '0' COMMENT 'sì,no',
  PRIMARY KEY (`competenze_comitato_id`),
  KEY `competenze_comitato_risorsa` (`risorsa_id`),
  KEY `competenze_comitato_incarico` (`incarico_id`),
  CONSTRAINT `competenze_comitato_incarico` FOREIGN KEY (`incarico_id`) REFERENCES `incarico` (`incarico_id`),
  CONSTRAINT `competenze_comitato_risorsa` FOREIGN KEY (`risorsa_id`) REFERENCES `risorsa` (`risorsa_id`)
) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8;

/*Data for the table `competenze_comitato` */

insert  into `competenze_comitato`(`competenze_comitato_id`,`denominazione`,`risorsa_id`,`incarico_id`,`reperibilita`) values 
(4,NULL,2,5,0),
(5,NULL,1,8,1);

/*Table structure for table `competenze_comitato_competenze` */


CREATE TABLE `competenze_comitato_competenze` (
  `competenze_comitato_competenze_id` int(11) NOT NULL AUTO_INCREMENT,
  `competenze_comitato_id` int(11) DEFAULT NULL,
  `competenza_id` int(11) DEFAULT NULL,
  PRIMARY KEY (`competenze_comitato_competenze_id`)
) ENGINE=MyISAM AUTO_INCREMENT=13 DEFAULT CHARSET=latin1;

/*Data for the table `competenze_comitato_competenze` */

insert  into `competenze_comitato_competenze`(`competenze_comitato_competenze_id`,`competenze_comitato_id`,`competenza_id`) values 
(10,5,1),
(5,4,1),
(6,4,4),
(7,4,5),
(8,4,8),
(9,4,9),
(11,5,2),
(12,5,9);

/*Table structure for table `comunicazione_vulnerabilita` */


CREATE TABLE `comunicazione_vulnerabilita` (
  `comunicazione_vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`comunicazione_vulnerabilita_id`)
) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8;

/*Data for the table `comunicazione_vulnerabilita` */

insert  into `comunicazione_vulnerabilita`(`comunicazione_vulnerabilita_id`,`denominazione`) values 
(1,'Linee di comunicazione non protette'),
(2,'Uso di password in chiaro'),
(3,'Traffico wireless non cifrato'),
(4,'Presenza di linee dial-up'),
(5,'Libero accesso a dispositivi di rete');

/*Table structure for table `contromisura` */


CREATE TABLE `contromisura` (
  `contromisura_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `descrizione` varchar(500) DEFAULT NULL,
  `tipologia_contromisura_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `hardware` varchar(250) DEFAULT NULL,
  `software` varchar(250) DEFAULT NULL,
  `risorsa` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`contromisura_id`),
  KEY `contromisure_tipologia_contromisure` (`tipologia_contromisura_id`),
  KEY `contromisure_hardware` (`hardware`),
  KEY `contromisure_software` (`software`),
  KEY `contromisure_risorsa` (`risorsa`),
  CONSTRAINT `contromisure_tipologia_contromisure` FOREIGN KEY (`tipologia_contromisura_id`) REFERENCES `tipologia_contromisura` (`tipologia_contromisura_id`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;

/*Data for the table `contromisura` */

insert  into `contromisura`(`contromisura_id`,`denominazione`,`descrizione`,`tipologia_contromisura_id`,`hardware`,`software`,`risorsa`) values 
(1,'Backup di Database','I Db sottoposti a data masking devono obbligatoriamente avere una procedura di backup e ripristino prima di eseguire il processo ',3,'','',''),
(2,' Verifiche prestazionali','Occorre effettuare delle verifiche prestazionali per poter determinare un eventuale impatto sulla produzione ',2,NULL,NULL,NULL);

/*Table structure for table `data_breach` */


CREATE TABLE `data_breach` (
  `data_breach_id` int(11) NOT NULL AUTO_INCREMENT,
  `data_inserimento` date DEFAULT NULL,
  `tipo_notifica` varchar(250) DEFAULT NULL COMMENT 'dropdown',
  `articolo_id` int(11) DEFAULT NULL COMMENT 'chiave con articolo',
  `cognome` varchar(100) DEFAULT NULL,
  `nome` varchar(100) DEFAULT NULL,
  `email` varchar(100) DEFAULT NULL,
  `recapito_telefonico` int(50) DEFAULT NULL,
  `funzione_rivestita` varchar(200) DEFAULT NULL,
  `denominazione_titolare_id` int(11) DEFAULT NULL COMMENT 'chiave con risorsa',
  `cod_fiscale_p_iva` varchar(20) DEFAULT NULL,
  `soggetto_privo_di_c_f_p_iva` tinyint(1) DEFAULT '0' COMMENT 'checkbox',
  `indirizzo` varchar(200) DEFAULT NULL,
  `cap` varchar(50) DEFAULT NULL,
  `citta` varchar(100) DEFAULT NULL,
  `provincia` varchar(100) DEFAULT NULL,
  `stato` varchar(100) DEFAULT NULL COMMENT 'dropdown scelta nazione',
  `telefono` varchar(50) DEFAULT NULL,
  `email_ordinaria` varchar(100) DEFAULT NULL,
  `pec` varchar(100) DEFAULT NULL,
  `tipo_contatto` varchar(30) DEFAULT NULL COMMENT 'dropdown con responsabile protezione dati o altro soggetto',
  `responsabile_protezione_dati` varchar(200) DEFAULT NULL,
  `protocollo_numero` varchar(50) DEFAULT NULL,
  `recapito_telefonico_contatto` varchar(100) DEFAULT NULL,
  `cognome_altro_soggetto` varchar(100) DEFAULT NULL,
  `nome_altro_soggetto` varchar(100) DEFAULT NULL,
  `email_altro_soggetto` varchar(100) DEFAULT NULL,
  `recapito_telefonico_altro_soggetto` varchar(100) DEFAULT NULL,
  `funzione_rivestita_altro_soggetto` varchar(200) DEFAULT NULL,
  `ulteriori_soggetti_coinvolti_nel_trattamento` varchar(10) DEFAULT NULL COMMENT 'checkbox',
  `soggetti_cross_table` varchar(50) DEFAULT NULL COMMENT 'cross table databreach_soggetto',
  `intervallo_violazione` varchar(100) DEFAULT NULL COMMENT 'dropdown con valori',
  `data_inizio_violazione` date DEFAULT NULL,
  `data_fine_violazione` date DEFAULT NULL,
  `ulteriori_informazioni` varchar(1200) DEFAULT NULL,
  `modalita_conoscenza_violazione_titolare_trattamento` varchar(200) DEFAULT NULL COMMENT 'dropdown: in caso di altro avvalorare casella di testo',
  `descrizione_modalita` varchar(200) DEFAULT NULL,
  `momento_conoscenza_violazione_titolare_trattamento` date DEFAULT NULL,
  `ritardo_notifica` varchar(1500) DEFAULT NULL,
  `breve_descrizione_violazione` varchar(1500) DEFAULT NULL,
  `natura_violazione` varchar(200) DEFAULT NULL,
  `causa_violazione` varchar(500) DEFAULT NULL COMMENT 'dropdown: in caso di altro avvalorare casella di testo',
  `causa_specifica_violazione` varchar(200) DEFAULT NULL,
  `categoria_dati_personali_oggetto_violazione` varchar(10) DEFAULT NULL COMMENT 'dropdown: in caso di altro avvalorare casella di testo',
  `ulteriori_dettagli` varchar(600) DEFAULT NULL,
  `volume_dati_personali_oggetto_violazione` varchar(200) DEFAULT NULL COMMENT 'dropdown: si aprono le caselle dei numeri in base alla scelta',
  `numero_dati_personali` int(11) DEFAULT NULL,
  `numero_stimato` int(11) DEFAULT NULL,
  `categoria_interessati_coinvolti_nella_violazione` varchar(10) DEFAULT NULL COMMENT 'cross table con categoira',
  `ulteriori_dettagli_categorie` varchar(600) DEFAULT NULL,
  `numero_approssimativo_interessati_coinvolti_violazione` varchar(200) DEFAULT NULL COMMENT 'dropdown: in caso di altro avvalorare casella di testo relativa ai numeri',
  `numero_interessati` int(11) DEFAULT NULL,
  `num_interessati_stimato` int(11) DEFAULT NULL,
  `descrizione_incidente_sicurezza_alla_base_violazione` varchar(1200) DEFAULT NULL,
  `descrizione_categorie_dati_personali_oggetto_violazione` varchar(1200) DEFAULT NULL,
  `descrizione_sistemi_infrastrutture_it_coinvolti` varchar(1200) DEFAULT NULL,
  `misure_sicurezza_tecniche_organizzative` varchar(1200) DEFAULT NULL,
  `perdita_confidenzialita` varchar(200) DEFAULT NULL COMMENT 'dropdown: in caso di altro avvalorare casella di testo',
  `perdita_integrita` varchar(200) DEFAULT NULL COMMENT 'dropdown: in caso di altro avvalorare casella di testo',
  `perdita_disponibilita` varchar(200) DEFAULT NULL COMMENT 'dropdown: in caso di altro avvalorare casella di testo',
  `potenziali_effetti_negativi_interessati` varchar(200) DEFAULT NULL COMMENT 'dropdown',
  `danno_economico_sociale` varchar(200) DEFAULT NULL,
  `stima_gravita_violazione` varchar(50) DEFAULT NULL COMMENT 'dropdown che attiva la casella motivazioni',
  `motivazioni_stima` varchar(1000) DEFAULT NULL,
  `misure_rimedi` varchar(1000) DEFAULT NULL,
  `misure_prevenzione` varchar(1000) DEFAULT NULL,
  `violazione_comunicata` varchar(50) DEFAULT NULL COMMENT 'dropdown che attiva caselle in base alla scelta',
  `data_comunicazione` date DEFAULT NULL,
  `data_comunicazione_futura` date DEFAULT NULL,
  `motivazione_mancata_comunicazione` varchar(400) DEFAULT NULL,
  `dettaglio_mancata_comunicazione` varchar(500) DEFAULT NULL,
  `numero_interessati_violazione_comunicata` int(11) DEFAULT NULL,
  `mezzo_comunicazione_interessati` varchar(50) DEFAULT NULL COMMENT 'dropdown ?',
  `contenuto_comunicazione_interessati` varchar(200) DEFAULT NULL,
  `violazione_altri_paesi_europei` tinyint(1) DEFAULT '0' COMMENT 'checkbox',
  `paesi_spazio_economico_europeo` varchar(150) DEFAULT NULL COMMENT 'cross table con paesi stati europei',
  `violazione_paesi_extra_europei` tinyint(1) DEFAULT '0' COMMENT 'checkbox',
  `paesi_extra_europei` varchar(150) DEFAULT NULL COMMENT 'cross table paesi non europei',
  `violazione_autorita_controllo` tinyint(1) DEFAULT '0' COMMENT 'checkbox',
  `autorita_di_controllo` varchar(500) DEFAULT NULL,
  `violazione_organismi_vigilanza` tinyint(1) DEFAULT '0' COMMENT 'checkbox',
  `organismi_vigilanza` varchar(200) DEFAULT NULL,
  `segnalazione_autorita_giudiziaria` tinyint(1) DEFAULT '0',
  `inviato_garante` tinyint(1) DEFAULT '0',
  `user_id` int(11) NOT NULL,
  PRIMARY KEY (`data_breach_id`),
  KEY `data_breach_risorsa` (`denominazione_titolare_id`),
  KEY `data_breach_articolo` (`articolo_id`),
  KEY `data_breach_user` (`user_id`),
  CONSTRAINT `data_breach_articolo` FOREIGN KEY (`articolo_id`) REFERENCES `articolo` (`articolo_id`),
  CONSTRAINT `data_breach_risorsa` FOREIGN KEY (`denominazione_titolare_id`) REFERENCES `risorsa` (`risorsa_id`),
  CONSTRAINT `data_breach_user` FOREIGN KEY (`user_id`) REFERENCES `user` (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=44 DEFAULT CHARSET=utf8;

/*Data for the table `data_breach` */

insert  into `data_breach`(`data_breach_id`,`data_inserimento`,`tipo_notifica`,`articolo_id`,`cognome`,`nome`,`email`,`recapito_telefonico`,`funzione_rivestita`,`denominazione_titolare_id`,`cod_fiscale_p_iva`,`soggetto_privo_di_c_f_p_iva`,`indirizzo`,`cap`,`citta`,`provincia`,`stato`,`telefono`,`email_ordinaria`,`pec`,`tipo_contatto`,`responsabile_protezione_dati`,`protocollo_numero`,`recapito_telefonico_contatto`,`cognome_altro_soggetto`,`nome_altro_soggetto`,`email_altro_soggetto`,`recapito_telefonico_altro_soggetto`,`funzione_rivestita_altro_soggetto`,`ulteriori_soggetti_coinvolti_nel_trattamento`,`soggetti_cross_table`,`intervallo_violazione`,`data_inizio_violazione`,`data_fine_violazione`,`ulteriori_informazioni`,`modalita_conoscenza_violazione_titolare_trattamento`,`descrizione_modalita`,`momento_conoscenza_violazione_titolare_trattamento`,`ritardo_notifica`,`breve_descrizione_violazione`,`natura_violazione`,`causa_violazione`,`causa_specifica_violazione`,`categoria_dati_personali_oggetto_violazione`,`ulteriori_dettagli`,`volume_dati_personali_oggetto_violazione`,`numero_dati_personali`,`numero_stimato`,`categoria_interessati_coinvolti_nella_violazione`,`ulteriori_dettagli_categorie`,`numero_approssimativo_interessati_coinvolti_violazione`,`numero_interessati`,`num_interessati_stimato`,`descrizione_incidente_sicurezza_alla_base_violazione`,`descrizione_categorie_dati_personali_oggetto_violazione`,`descrizione_sistemi_infrastrutture_it_coinvolti`,`misure_sicurezza_tecniche_organizzative`,`perdita_confidenzialita`,`perdita_integrita`,`perdita_disponibilita`,`potenziali_effetti_negativi_interessati`,`danno_economico_sociale`,`stima_gravita_violazione`,`motivazioni_stima`,`misure_rimedi`,`misure_prevenzione`,`violazione_comunicata`,`data_comunicazione`,`data_comunicazione_futura`,`motivazione_mancata_comunicazione`,`dettaglio_mancata_comunicazione`,`numero_interessati_violazione_comunicata`,`mezzo_comunicazione_interessati`,`contenuto_comunicazione_interessati`,`violazione_altri_paesi_europei`,`paesi_spazio_economico_europeo`,`violazione_paesi_extra_europei`,`paesi_extra_europei`,`violazione_autorita_controllo`,`autorita_di_controllo`,`violazione_organismi_vigilanza`,`organismi_vigilanza`,`segnalazione_autorita_giudiziaria`,`inviato_garante`,`user_id`) values 
(12,'2021-03-26','completa',1,'Rossi','Mario','aaaa@aaaa.it',805554,'nonso',NULL,'',0,'','','','','','','','','','','','','','','','','','no','','non determinato',NULL,NULL,'','nessuno','',NULL,'','','nessuno','nessuno','',NULL,'','nessuno',NULL,NULL,NULL,'','nessuno',NULL,NULL,'','','','','nessuno','nessuno','nessuno','nessuno','','nessuno','','','','nessuno',NULL,NULL,'nessuno','',NULL,'nessuno','',0,NULL,0,NULL,0,'',0,'',0,0,19),
(13,'2021-03-31','completa',2,'Rossi','Mario','aaaa@aaaa.it',805554,'nonso',2,'',1,'fff','70100','','','AU','25725','','pec@rubapec.it',NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,0,NULL,0,NULL,0,NULL,0,NULL,0,0,19),
(14,'2021-03-31','integrativa',1,'Rossi','','',805554,'',NULL,'',0,'','','','','AO','','','','responsabile protezione dati','Gino il responsabile','12dddd','3333333','','','','','',NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,0,NULL,0,NULL,0,NULL,0,NULL,0,0,18),
(32,'2021-03-26','preliminare',2,'Rossi','Mario','',NULL,'',14,'',1,'','','','','AW','','','','altro soggetto','','','','altro cognome','altro nome','','','','si','','ancora in corso','2021-03-18',NULL,'non sappiamo quando finirà','Il_titolare_e_stato_informato_dal_responsabile_del_trattamento','','2021-03-22','dimenticanza','c\'è stata una violazione','a)perdita_confidenzialita','altro','siamo in attesa',NULL,'','num',3,NULL,NULL,'','circa_n_interessati',NULL,3,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,0,NULL,0,NULL,0,NULL,0,NULL,0,0,18),
(37,'2021-03-30','preliminare',1,'','','',NULL,'',NULL,'',0,'','','','','','','','','','','','','','','','','','no','','non determinato',NULL,NULL,'','altro','gggggg','2021-03-31','','','nessuno','azione_accidentale_interna','','si','','numero_ancora_non_definito',NULL,NULL,'si','dddddd','circa_n_interessati',NULL,4,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,0,NULL,0,NULL,0,NULL,0,NULL,0,0,19),
(41,NULL,'',NULL,'','','',NULL,'',NULL,'',0,'','','','','','','','','','','','','','','','','','no','','non determinato',NULL,NULL,'','nessuno','',NULL,'','','nessuno','nessuno','',NULL,'','nessuno',NULL,NULL,NULL,'','nessuno',NULL,NULL,'','','','','nessuno','nessuno','nessuno','nessuno','','nessuno','','','','nessuno',NULL,NULL,'nessuno','',NULL,'nessuno','',1,'Belgium###Bulgaria###Portugal',1,'Angola###Antarctica###Western Sahara###Isle of Man###Reunion',1,'',0,'',0,0,19),
(42,NULL,'',NULL,'','','',NULL,'',NULL,'',0,'','','','','','','','','','','','','','','','','','no','','non determinato',NULL,NULL,'','nessuno','',NULL,'','','nessuno','nessuno','',NULL,'','nessuno',NULL,NULL,NULL,'','nessuno',NULL,NULL,'','','','','nessuno','nessuno','nessuno','nessuno','','nessuno','','','','nessuno',NULL,NULL,'nessuno','',NULL,'nessuno','',1,'Austria###Belgium###Czechia###Slovenia',1,'Andorra###United Arab Emirates###Hong Kong###Puerto Rico###Paraguay',0,'',0,'',0,0,18),
(43,'2021-04-01','completa',2,'Rossi','Mario','aaaa@aaaa.it',805554,'nonso',15,'',1,'fff','70100','Bari','Bari','','25725','','pec@rubapec.it','responsabile protezione dati','Gino il responsabile','12dddd','3333333','','','','','','si','','ancora in corso','2021-03-18',NULL,'dd','nessuno','','2021-03-30','motivazione esterna','furto dati','nessuno','sconosciuta','','si','dati nuovi','circa',NULL,120,'si','bla','circa_n_interessati',NULL,120,'Dati rubati','Categorie sensibili','sistemi software interni','','I dati sono stati divulgati al di fuori di quanto previsto dall\'informativa ovvero dalla disciplina di riferimento','altro','nessuno','Furto o usurpazione d’identità','','alto','dati sensibili che mettono a rischio patrimonio e incolumità fisica','spegnimento sistemi','chiudere le falle software','Sì, è stata comunicata il','2021-03-29',NULL,'nessuno','',120,'Posta elettronica','si comunica il furto dati',1,'Belgium###Germany',1,'Cape Verde###Dominica',1,'carabinieri e polizia',1,'sistema interno',1,0,18);

/*Table structure for table `data_breach_categoria_dati_oggetto_violazione` */


CREATE TABLE `data_breach_categoria_dati_oggetto_violazione` (
  `data_breach_categoria_dati_oggetto_violazione_id` int(11) NOT NULL AUTO_INCREMENT,
  `data_breach_id` int(11) DEFAULT NULL,
  `categoria_dati_personali_oggetto_della_violazione_id` int(11) DEFAULT NULL,
  PRIMARY KEY (`data_breach_categoria_dati_oggetto_violazione_id`)
) ENGINE=InnoDB AUTO_INCREMENT=43 DEFAULT CHARSET=utf8;

/*Data for the table `data_breach_categoria_dati_oggetto_violazione` */

insert  into `data_breach_categoria_dati_oggetto_violazione`(`data_breach_categoria_dati_oggetto_violazione_id`,`data_breach_id`,`categoria_dati_personali_oggetto_della_violazione_id`) values 
(1,37,1),
(2,37,2),
(3,37,7),
(4,37,16),
(37,43,1),
(38,43,2),
(39,43,3),
(40,43,15),
(41,43,16),
(42,43,20);

/*Table structure for table `data_breach_categoria_interessati_violazione` */


CREATE TABLE `data_breach_categoria_interessati_violazione` (
  `data_breach_categoria_interessati_violazione_id` int(11) NOT NULL AUTO_INCREMENT,
  `data_breach_id` int(11) DEFAULT NULL,
  `categoria_interessati_coinvolti_nella_violazione_id` int(11) DEFAULT NULL,
  PRIMARY KEY (`data_breach_categoria_interessati_violazione_id`)
) ENGINE=InnoDB AUTO_INCREMENT=17 DEFAULT CHARSET=utf8;

/*Data for the table `data_breach_categoria_interessati_violazione` */

insert  into `data_breach_categoria_interessati_violazione`(`data_breach_categoria_interessati_violazione_id`,`data_breach_id`,`categoria_interessati_coinvolti_nella_violazione_id`) values 
(1,37,1),
(2,37,3),
(3,37,11),
(12,43,1),
(13,43,2),
(14,43,5),
(15,43,6),
(16,43,11);

/*Table structure for table `data_breach_soggetto` */


CREATE TABLE `data_breach_soggetto` (
  `data_breach_soggetto_id` int(11) NOT NULL AUTO_INCREMENT,
  `data_breach_id` int(11) DEFAULT NULL,
  `soggetto_id` int(11) DEFAULT NULL,
  PRIMARY KEY (`data_breach_soggetto_id`)
) ENGINE=InnoDB AUTO_INCREMENT=8 DEFAULT CHARSET=utf8;

/*Data for the table `data_breach_soggetto` */

insert  into `data_breach_soggetto`(`data_breach_soggetto_id`,`data_breach_id`,`soggetto_id`) values 
(3,32,41),
(4,32,42),
(5,35,43),
(6,43,44),
(7,43,45);

/*Table structure for table `dati_privacy` */


CREATE TABLE `dati_privacy` (
  `dati_privacy_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `tipologia` varchar(500) DEFAULT NULL,
  `base_dati_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `base_giuridica` varchar(5000) DEFAULT NULL,
  `conservazione` varchar(5000) DEFAULT NULL,
  PRIMARY KEY (`dati_privacy_id`),
  KEY `dati_privacy_base_dati` (`base_dati_id`),
  CONSTRAINT `dati_privacy_base_dati` FOREIGN KEY (`base_dati_id`) REFERENCES `base_dati` (`base_dati_id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;

/*Data for the table `dati_privacy` */

insert  into `dati_privacy`(`dati_privacy_id`,`denominazione`,`tipologia`,`base_dati_id`,`base_giuridica`,`conservazione`) values 
(1,'Dati marketing','privato',1,'L’art 130 del Codice della Privacy, ai co. 1 e 2 sancisce che “1. Fermo restando quanto stabilito dagli articoli 8 e 21 del decreto legislativo 9 aprile 2003, n. 70, l\'uso di sistemi automatizzati di chiamata o di comunicazione di chiamata senza l\'intervento di un operatore per l\'invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale è consentito con il consenso del contraente o utente. Resta in ogni caso fermo quanto previsto dall’articolo 1, comma 14, della legge 11 gennaio 2018, n. 5. 12 13 2. La disposizione di cui al comma 1 si applica anche alle comunicazioni elettroniche, effettuate per le finalità ivi indicate, mediante posta elettronica, telefax, messaggi del tipo Mms (Multimedia Messaging Service) o Sms (Short Message Service) o di altro tipo.” Tale articolo mette nero su bianco che la base giuridica che legittima il Titolare all’invio di comunicazioni pubblicitarie è il consenso liberamente espresso dall’interessato.','');

/*Table structure for table `disponibilita_locale` */


CREATE TABLE `disponibilita_locale` (
  `disponibilita_locale_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(200) DEFAULT NULL,
  PRIMARY KEY (`disponibilita_locale_id`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;

/*Data for the table `disponibilita_locale` */

insert  into `disponibilita_locale`(`disponibilita_locale_id`,`denominazione`) values 
(1,'Proprietà'),
(2,'Locazione');

/*Table structure for table `documentazione_vulnerabilita` */


CREATE TABLE `documentazione_vulnerabilita` (
  `documentazione_vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`documentazione_vulnerabilita_id`)
) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8;

/*Data for the table `documentazione_vulnerabilita` */

insert  into `documentazione_vulnerabilita`(`documentazione_vulnerabilita_id`,`denominazione`) values 
(1,'Locali non protetti'),
(2,'Carenza di precauzioni nelle eliminazioni'),
(3,'Assenza di controllo nella duplicazione');

/*Table structure for table `formazione` */


CREATE TABLE `formazione` (
  `formazione_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `dominio_argomento` varchar(250) DEFAULT NULL,
  `tipologia_incontro` varchar(500) DEFAULT NULL,
  `data_inizio` date DEFAULT NULL,
  `data_fine` date DEFAULT NULL,
  `numero_incontri` int(11) DEFAULT NULL,
  `personale_segnalato_risorsa_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `personale_effettivo_risorsa_id` int(11) DEFAULT NULL COMMENT 'relazione',
  PRIMARY KEY (`formazione_id`),
  KEY `formazione_personale_segnalato_risorsa` (`personale_segnalato_risorsa_id`),
  KEY `formazione_personale_effettivo` (`personale_effettivo_risorsa_id`),
  CONSTRAINT `formazione_personale_effettivo` FOREIGN KEY (`personale_effettivo_risorsa_id`) REFERENCES `risorsa` (`risorsa_id`),
  CONSTRAINT `formazione_personale_segnalato_risorsa` FOREIGN KEY (`personale_segnalato_risorsa_id`) REFERENCES `risorsa` (`risorsa_id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;

/*Data for the table `formazione` */

insert  into `formazione`(`formazione_id`,`denominazione`,`dominio_argomento`,`tipologia_incontro`,`data_inizio`,`data_fine`,`numero_incontri`,`personale_segnalato_risorsa_id`,`personale_effettivo_risorsa_id`) values 
(1,'prova form1','','incontro organizzativo','2021-05-29','2021-05-31',2,14,2);

/*Table structure for table `fornitore` */


CREATE TABLE `fornitore` (
  `fornitore_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `cognome` varchar(250) DEFAULT NULL,
  `nome` varchar(250) DEFAULT NULL,
  `riferimento` varchar(250) DEFAULT NULL,
  `email` varchar(250) DEFAULT NULL,
  `numero_telefono` varchar(200) DEFAULT NULL,
  PRIMARY KEY (`fornitore_id`)
) ENGINE=InnoDB AUTO_INCREMENT=15 DEFAULT CHARSET=utf8;

/*Data for the table `fornitore` */

insert  into `fornitore`(`fornitore_id`,`denominazione`,`cognome`,`nome`,`riferimento`,`email`,`numero_telefono`) values 
(10,'fornitore1','ff','','','',''),
(12,'forn2','','','','',''),
(13,'fornitore prova','','','','',''),
(14,'Microsoft','','','','','');

/*Table structure for table `hardware_impianti_vulnerabilita` */


CREATE TABLE `hardware_impianti_vulnerabilita` (
  `hardware_impianti_vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`hardware_impianti_vulnerabilita_id`)
) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8;

/*Data for the table `hardware_impianti_vulnerabilita` */

insert  into `hardware_impianti_vulnerabilita`(`hardware_impianti_vulnerabilita_id`,`denominazione`) values 
(1,'Mancanza di sistemi di backup'),
(2,'Suscettibilità a variazione di tensione'),
(3,'Suscettibilità a variazione di temperatura');

/*Table structure for table `incarico` */


CREATE TABLE `incarico` (
  `incarico_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`incarico_id`)
) ENGINE=InnoDB AUTO_INCREMENT=17 DEFAULT CHARSET=utf8;

/*Data for the table `incarico` */

insert  into `incarico`(`incarico_id`,`denominazione`) values 
(1,'Responsabile del Comitato strategico per la Sicurezza '),
(2,'Responsabile della Continuità operativa '),
(3,'Responsabile dell\'unità locale di sicurezza'),
(4,'Referente tecnico interno'),
(5,'Responsabile della logistica'),
(6,'Responsabile della safety'),
(7,'Responsabile delle applicazioni'),
(8,'Responsabile della pianificazione finanziaria'),
(9,'Responsabile del personale'),
(10,'Titolare del Trattamento'),
(11,'Responsabile Amministrativo'),
(12,'Incaricato'),
(13,'RDP'),
(14,'Responsabile dati'),
(15,'Responsabile Esterno'),
(16,'Consulente');

/*Table structure for table `infrastruttura_vulnerabilita` */


CREATE TABLE `infrastruttura_vulnerabilita` (
  `infrastruttura_vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`infrastruttura_vulnerabilita_id`)
) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8;

/*Data for the table `infrastruttura_vulnerabilita` */

insert  into `infrastruttura_vulnerabilita`(`infrastruttura_vulnerabilita_id`,`denominazione`) values 
(1,'mancanza di protezione fisica'),
(2,'mancanza di controllo accessi'),
(3,'linea elettrica instabile'),
(4,'locali soggetti ad allagamento');

/*Table structure for table `migration` */


CREATE TABLE `migration` (
  `version` varchar(180) NOT NULL,
  `apply_time` int(11) DEFAULT NULL,
  PRIMARY KEY (`version`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1;

/*Data for the table `migration` */

insert  into `migration`(`version`,`apply_time`) values 
('m000000_000000_base',1611055134),
('Da\\User\\Migration\\m000000_000001_create_user_table',1611055911),
('Da\\User\\Migration\\m000000_000002_create_profile_table',1611055911),
('Da\\User\\Migration\\m000000_000003_create_social_account_table',1611055911),
('Da\\User\\Migration\\m000000_000004_create_token_table',1611055911),
('Da\\User\\Migration\\m000000_000005_add_last_login_at',1611055911),
('Da\\User\\Migration\\m000000_000006_add_two_factor_fields',1611055911),
('Da\\User\\Migration\\m000000_000007_enable_password_expiration',1611055911),
('Da\\User\\Migration\\m000000_000008_add_last_login_ip',1611055911),
('Da\\User\\Migration\\m000000_000009_add_gdpr_consent_fields',1611055912),
('m180523_151638_rbac_updates_indexes_without_prefix',1611055911),
('m170907_052038_rbac_add_index_on_auth_assignment_user_id',1611055911),
('m140506_102106_rbac_init',1611055911),
('m200409_110543_rbac_update_mssql_trigger',1611074158),
('m180406_201480_blog_init',1619429813),
('akiraz2\\blog\\migrations\\M181103174002Init',1619436503);

/*Table structure for table `minaccia` */


CREATE TABLE `minaccia` (
  `minaccia_id` int(11) NOT NULL AUTO_INCREMENT,
  `nome` varchar(250) DEFAULT NULL,
  `descrizione` varchar(500) DEFAULT NULL,
  `denominazione_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `tipo_impatto` varchar(250) DEFAULT NULL,
  `gravita` int(11) DEFAULT NULL,
  `probabilita_attuazione` int(11) DEFAULT NULL,
  `perdita_potenziale` int(11) DEFAULT NULL,
  PRIMARY KEY (`minaccia_id`),
  KEY `minaccia_tipo_minaccia` (`denominazione_id`),
  CONSTRAINT `minaccia_tipo_minaccia` FOREIGN KEY (`denominazione_id`) REFERENCES `tipo_minaccia` (`tipo_minaccia_id`)
) ENGINE=InnoDB AUTO_INCREMENT=8 DEFAULT CHARSET=utf8;

/*Data for the table `minaccia` */

insert  into `minaccia`(`minaccia_id`,`nome`,`descrizione`,`denominazione_id`,`tipo_impatto`,`gravita`,`probabilita_attuazione`,`perdita_potenziale`) values 
(1,'Terremoto','fe',1,'D (deliberata)',NULL,NULL,NULL),
(3,'minaccia2','jjjjjjjjjj',2,'',NULL,NULL,NULL),
(4,'Smart Working','',11,'D (deliberata)',8,4,3),
(6,'Errori software','Perdita di dati e/o danneggiamento degli stessi',21,'A (accidentale)',10,10,10),
(7,'error prova','sdasdas',2,'E (ambientale)',5,2,3);

/*Table structure for table `minaccia_contromisura` */


CREATE TABLE `minaccia_contromisura` (
  `minaccia_contromisura_id` int(11) NOT NULL AUTO_INCREMENT,
  `minaccia_id` int(11) NOT NULL,
  `contromisura_id` int(11) NOT NULL,
  PRIMARY KEY (`minaccia_contromisura_id`)
) ENGINE=InnoDB AUTO_INCREMENT=7 DEFAULT CHARSET=utf8;

/*Data for the table `minaccia_contromisura` */

insert  into `minaccia_contromisura`(`minaccia_contromisura_id`,`minaccia_id`,`contromisura_id`) values 
(1,6,1),
(2,6,2),
(3,4,2),
(5,7,1),
(6,7,2);

/*Table structure for table `nomine` */


CREATE TABLE `nomine` (
  `nomine_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `risorsa_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `tipologia_nomina_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `data_inizio` date DEFAULT NULL,
  `data_fine` date DEFAULT NULL,
  `data_comunicazione` date DEFAULT NULL,
  `base_dati_id` int(11) DEFAULT NULL COMMENT 'relazione',
  PRIMARY KEY (`nomine_id`),
  KEY `nomine_risorsa` (`risorsa_id`),
  KEY `nomine_base_dati` (`base_dati_id`),
  KEY `nomine_tipologia` (`tipologia_nomina_id`),
  CONSTRAINT `nomine_base_dati` FOREIGN KEY (`base_dati_id`) REFERENCES `base_dati` (`base_dati_id`),
  CONSTRAINT `nomine_risorsa` FOREIGN KEY (`risorsa_id`) REFERENCES `risorsa` (`risorsa_id`),
  CONSTRAINT `nomine_tipologia` FOREIGN KEY (`tipologia_nomina_id`) REFERENCES `tipologia_nomina` (`tipologia_nomina_id`)
) ENGINE=InnoDB AUTO_INCREMENT=12 DEFAULT CHARSET=utf8;

/*Data for the table `nomine` */

insert  into `nomine`(`nomine_id`,`denominazione`,`risorsa_id`,`tipologia_nomina_id`,`data_inizio`,`data_fine`,`data_comunicazione`,`base_dati_id`) values 
(11,'gsgds',13,4,'2021-06-10','2021-06-24','2021-06-11',1);

/*Table structure for table `pagina_book` */


CREATE TABLE `pagina_book` (
  `pagina_book_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `body` varchar(750) DEFAULT NULL,
  PRIMARY KEY (`pagina_book_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

/*Data for the table `pagina_book` */

/*Table structure for table `personale_vulnerabilita` */


CREATE TABLE `personale_vulnerabilita` (
  `personale_vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`personale_vulnerabilita_id`)
) ENGINE=InnoDB AUTO_INCREMENT=7 DEFAULT CHARSET=utf8;

/*Data for the table `personale_vulnerabilita` */

insert  into `personale_vulnerabilita`(`personale_vulnerabilita_id`,`denominazione`) values 
(1,'Personale insufficiente'),
(2,'Procedura reclutamento inadeguate'),
(3,'Personale esterno incontrollato'),
(4,'Addestramento di sicurezza inadeguato'),
(5,'Uso improprio o scorretto hardware/software'),
(6,'Carenza di monitoraggio');

/*Table structure for table `policy_aziendali` */


CREATE TABLE `policy_aziendali` (
  `policy_aziendali_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `scopo` varchar(250) DEFAULT NULL,
  `portata_policy` varchar(2000) DEFAULT NULL,
  `policy` varchar(2000) DEFAULT NULL,
  `tecnologie_approvate` varchar(2000) DEFAULT NULL,
  `applicazione` varchar(2000) DEFAULT NULL,
  `attiva_da` date DEFAULT NULL,
  `fino_a` date DEFAULT NULL,
  `definizioni` varchar(2000) DEFAULT NULL,
  `revisioni` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`policy_aziendali_id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;

/*Data for the table `policy_aziendali` */

insert  into `policy_aziendali`(`policy_aziendali_id`,`denominazione`,`scopo`,`portata_policy`,`policy`,`tecnologie_approvate`,`applicazione`,`attiva_da`,`fino_a`,`definizioni`,`revisioni`) values 
(1,'Utilizzo della rete','Utilizzo e regole per la rete aziendale','Gestire in modo univoco l\'accesso alla rete aziendale ','L\'accesso alla rete aziendale è protetto da password; per l\'accesso deve essere utilizzato il proprio profilo personale (username e password). E\' fatto divieto di utilizzare la rete aziendale per fini non espressamente autorizzati. E\' vietato connettere in rete stazioni di lavoro se non dietro esplicita e formale autorizzazione del responsabile sistemista aziendale. E\' vietato condividere cartelle in rete sia dotate di password, sia sprovviste di password se non dietro esplicita e formale autorizzazione del responsabile sistemista aziendale. E\' vietato monitorare ciò che transita in rete. E\' vietata l\'installazione non autorizzata di modem che sfruttino il sistema di comunicazione telefonico per l\'accesso a banche dati esterne o interne all\'azienda. ','','Questa regola si applica a tutti i computer (meglio sarebbe dire account) che a qualsiasi titolo possono accedere alla rete aziendale ','2018-05-25','2020-12-31','','questa regola viene sottoposta a revisione almeno una volta l\'anno, ma anche in considerazione di nuove tecnologie che subentrano nella gestione produttiva dell\'azienda.');

/*Table structure for table `probabilita_rischio` */


CREATE TABLE `probabilita_rischio` (
  `probabilita_rischio_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(200) DEFAULT NULL,
  PRIMARY KEY (`probabilita_rischio_id`)
) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8;

/*Data for the table `probabilita_rischio` */

insert  into `probabilita_rischio`(`probabilita_rischio_id`,`denominazione`) values 
(1,'Trascurabile'),
(2,'Moderata'),
(3,'Significativa'),
(4,'Massima');

/*Table structure for table `procedura_ripristino` */


CREATE TABLE `procedura_ripristino` (
  `procedura_ripristino_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `descrizione` varchar(5000) DEFAULT NULL,
  `data_approvazione` date DEFAULT NULL,
  `rpo` int(11) DEFAULT NULL,
  `rto` int(11) DEFAULT NULL,
  `note` varchar(5000) DEFAULT NULL,
  PRIMARY KEY (`procedura_ripristino_id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;

/*Data for the table `procedura_ripristino` */

insert  into `procedura_ripristino`(`procedura_ripristino_id`,`denominazione`,`descrizione`,`data_approvazione`,`rpo`,`rto`,`note`) values 
(1,'proced 1','aaaa','2021-05-28',1,0,'aaaa');

/*Table structure for table `profile` */


CREATE TABLE `profile` (
  `user_id` int(11) NOT NULL,
  `name` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `public_email` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `gravatar_email` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `gravatar_id` varchar(32) COLLATE utf8_unicode_ci DEFAULT NULL,
  `location` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `website` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `timezone` varchar(40) COLLATE utf8_unicode_ci DEFAULT NULL,
  `bio` text COLLATE utf8_unicode_ci,
  PRIMARY KEY (`user_id`),
  CONSTRAINT `fk_profile_user` FOREIGN KEY (`user_id`) REFERENCES `user` (`id`) ON DELETE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `profile` */

insert  into `profile`(`user_id`,`name`,`public_email`,`gravatar_email`,`gravatar_id`,`location`,`website`,`timezone`,`bio`) values 
(6,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL),
(7,'demo','','','d41d8cd98f00b204e9800998ecf8427e','','',NULL,''),
(13,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL),
(14,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL),
(15,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL),
(16,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL),
(17,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL),
(18,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL),
(19,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL);

/*Table structure for table `registro_trattamento` */


CREATE TABLE `registro_trattamento` (
  `registro_trattamento_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `data_salvataggio` date DEFAULT NULL,
  `risorsa_id` int(11) DEFAULT NULL,
  PRIMARY KEY (`registro_trattamento_id`),
  KEY `registro_trattamento_risorsa` (`risorsa_id`),
  CONSTRAINT `registro_trattamento_risorsa` FOREIGN KEY (`risorsa_id`) REFERENCES `risorsa` (`risorsa_id`)
) ENGINE=InnoDB AUTO_INCREMENT=13 DEFAULT CHARSET=utf8;

/*Data for the table `registro_trattamento` */

insert  into `registro_trattamento`(`registro_trattamento_id`,`denominazione`,`data_salvataggio`,`risorsa_id`) values 
(9,'Registro 1','2021-03-09',1),
(10,'Registro 2','2021-03-09',1),
(11,'Registro 3','2021-03-09',1),
(12,'Registro 4','2021-03-09',2);

/*Table structure for table `registrotrattamento_trattamento` */


CREATE TABLE `registrotrattamento_trattamento` (
  `registrotrattamento_id` int(11) NOT NULL AUTO_INCREMENT,
  `registro_id` int(11) DEFAULT NULL,
  `trattamento_id` int(11) DEFAULT NULL,
  PRIMARY KEY (`registrotrattamento_id`)
) ENGINE=MyISAM AUTO_INCREMENT=7 DEFAULT CHARSET=latin1;

/*Data for the table `registrotrattamento_trattamento` */

insert  into `registrotrattamento_trattamento`(`registrotrattamento_id`,`registro_id`,`trattamento_id`) values 
(1,9,1),
(2,9,3),
(3,10,1),
(4,10,3),
(5,11,3),
(6,12,1);

/*Table structure for table `rischio` */


CREATE TABLE `rischio` (
  `rischio_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `descrizione` varchar(500) DEFAULT NULL,
  `probabilita_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `probabilita` int(11) DEFAULT NULL,
  `impatto` varchar(500) DEFAULT NULL,
  PRIMARY KEY (`rischio_id`),
  KEY `rischio_probabilita` (`probabilita_id`),
  CONSTRAINT `rischio_probabilita` FOREIGN KEY (`probabilita_id`) REFERENCES `probabilita_rischio` (`probabilita_rischio_id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;

/*Data for the table `rischio` */

insert  into `rischio`(`rischio_id`,`denominazione`,`descrizione`,`probabilita_id`,`probabilita`,`impatto`) values 
(1,'Virus','Devono essere presenti su tutti i computer e sul server e aggiornati regolarmente ad ogni rilascio del gestore del software',2,5,'bassa');

/*Table structure for table `rischio_bene` */


CREATE TABLE `rischio_bene` (
  `rischio_bene_id` int(11) NOT NULL AUTO_INCREMENT,
  `rischio_id` int(11) NOT NULL,
  `bene_id` int(11) NOT NULL,
  `tipo_bene` varchar(50) CHARACTER SET latin1 DEFAULT NULL,
  PRIMARY KEY (`rischio_bene_id`)
) ENGINE=InnoDB AUTO_INCREMENT=12 DEFAULT CHARSET=utf8;

/*Data for the table `rischio_bene` */

insert  into `rischio_bene`(`rischio_bene_id`,`rischio_id`,`bene_id`,`tipo_bene`) values 
(5,1,1,'hardware'),
(6,1,2,'hardware'),
(7,1,7,'hardware'),
(8,1,8,'hardware'),
(9,1,7,'software'),
(10,1,8,'software'),
(11,1,1,'immobile');

/*Table structure for table `rischio_minaccia` */


CREATE TABLE `rischio_minaccia` (
  `rischio_minaccia_id` int(11) NOT NULL AUTO_INCREMENT,
  `rischio_id` int(11) DEFAULT NULL,
  `minaccia_id` int(11) DEFAULT NULL,
  PRIMARY KEY (`rischio_minaccia_id`)
) ENGINE=InnoDB AUTO_INCREMENT=8 DEFAULT CHARSET=utf8;

/*Data for the table `rischio_minaccia` */

insert  into `rischio_minaccia`(`rischio_minaccia_id`,`rischio_id`,`minaccia_id`) values 
(5,1,4),
(6,1,6),
(7,2,1);

/*Table structure for table `rischio_vulnerabilita` */


CREATE TABLE `rischio_vulnerabilita` (
  `rischio_vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `rischio_id` int(11) DEFAULT NULL,
  `vulnerabilita_id` int(11) DEFAULT NULL,
  PRIMARY KEY (`rischio_vulnerabilita_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

/*Data for the table `rischio_vulnerabilita` */

/*Table structure for table `risorsa` */


CREATE TABLE `risorsa` (
  `risorsa_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `cognome` varchar(250) DEFAULT NULL,
  `nome` varchar(250) DEFAULT NULL,
  `ruolo_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `indirizzo_email` varchar(250) DEFAULT NULL,
  `telefono_fisso` varchar(250) DEFAULT NULL,
  `telefono_mobile` varchar(250) DEFAULT NULL,
  `appartenenza` varchar(250) DEFAULT NULL,
  `cf_p_iva` varchar(50) DEFAULT NULL,
  PRIMARY KEY (`risorsa_id`),
  KEY `risorsa_ruolo` (`ruolo_id`),
  CONSTRAINT `risorsa_ruolo` FOREIGN KEY (`ruolo_id`) REFERENCES `ruolo_risorsa` (`ruolo_risorsa_id`)
) ENGINE=InnoDB AUTO_INCREMENT=18 DEFAULT CHARSET=utf8;

/*Data for the table `risorsa` */

insert  into `risorsa`(`risorsa_id`,`denominazione`,`cognome`,`nome`,`ruolo_id`,`indirizzo_email`,`telefono_fisso`,`telefono_mobile`,`appartenenza`,`cf_p_iva`) values 
(1,'Risorsa 1','Rossi','Mario',3,'mariorossi@aaaaa.it','08050000000','','interna',NULL),
(2,'Risorsa 2','Bianchi','Paolo',2,'paolobianchi@aaaaa.it','08050000000','3208888888888','interna',NULL),
(13,'Prova Colino','Bartoli','Nicola',5,'nicobart@bbbbb.it','08050000000','','interna',NULL),
(14,'prova Risorsa','sds','fsadsa',3,'aaaa@email.it','','','interna',NULL),
(15,'responsabile 1','responsabile','responsabile',5,'responsabile@aaaaa.it','','','interna',NULL),
(16,'prova ris1','Giallo','Marco',4,'responsabile@aaaaa.it','08050000000','3208888888888','interna',NULL),
(17,'prova Risorsa 1','Abba','Abba',4,'','','','esterna',NULL);

/*Table structure for table `risorsa_user` */


CREATE TABLE `risorsa_user` (
  `risorsa_user_id` int(11) NOT NULL AUTO_INCREMENT,
  `risorsa_id` int(11) NOT NULL,
  `user_id` int(11) NOT NULL,
  PRIMARY KEY (`risorsa_user_id`,`risorsa_id`,`user_id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;

/*Data for the table `risorsa_user` */

insert  into `risorsa_user`(`risorsa_user_id`,`risorsa_id`,`user_id`) values 
(1,15,17);

/*Table structure for table `risorsa_vulnerabilita` */


CREATE TABLE `risorsa_vulnerabilita` (
  `risorsa_vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `risorsa_id` int(11) NOT NULL,
  `vulnerabilita_id` int(11) NOT NULL,
  PRIMARY KEY (`risorsa_vulnerabilita_id`)
) ENGINE=InnoDB AUTO_INCREMENT=14 DEFAULT CHARSET=utf8;

/*Data for the table `risorsa_vulnerabilita` */

insert  into `risorsa_vulnerabilita`(`risorsa_vulnerabilita_id`,`risorsa_id`,`vulnerabilita_id`) values 
(1,16,1),
(2,16,3),
(11,17,1),
(12,17,2),
(13,17,3);

/*Table structure for table `ruolo_risorsa` */


CREATE TABLE `ruolo_risorsa` (
  `ruolo_risorsa_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(200) COLLATE utf8_bin DEFAULT NULL,
  PRIMARY KEY (`ruolo_risorsa_id`)
) ENGINE=InnoDB AUTO_INCREMENT=7 DEFAULT CHARSET=utf8 COLLATE=utf8_bin;

/*Data for the table `ruolo_risorsa` */

insert  into `ruolo_risorsa`(`ruolo_risorsa_id`,`denominazione`) values 
(1,'Titolare'),
(2,'Consulente'),
(3,'Dirigente'),
(4,'Quadro'),
(5,'Responsabile Amministrativo'),
(6,'Responsabile Operativo');

/*Table structure for table `sezioni_manuali` */


CREATE TABLE `sezioni_manuali` (
  `sezioni_manuali_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `capitolo` varchar(250) DEFAULT NULL,
  `testo` varchar(750) DEFAULT NULL,
  PRIMARY KEY (`sezioni_manuali_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

/*Data for the table `sezioni_manuali` */

/*Table structure for table `social_account` */


CREATE TABLE `social_account` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `user_id` int(11) DEFAULT NULL,
  `provider` varchar(255) COLLATE utf8_unicode_ci NOT NULL,
  `client_id` varchar(255) COLLATE utf8_unicode_ci NOT NULL,
  `code` varchar(32) COLLATE utf8_unicode_ci DEFAULT NULL,
  `email` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `username` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `data` text COLLATE utf8_unicode_ci,
  `created_at` int(11) DEFAULT NULL,
  PRIMARY KEY (`id`),
  UNIQUE KEY `idx_social_account_provider_client_id` (`provider`,`client_id`),
  UNIQUE KEY `idx_social_account_code` (`code`),
  KEY `fk_social_account_user` (`user_id`),
  CONSTRAINT `fk_social_account_user` FOREIGN KEY (`user_id`) REFERENCES `user` (`id`) ON DELETE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `social_account` */

/*Table structure for table `software_vulnerabilita` */


CREATE TABLE `software_vulnerabilita` (
  `software_vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) CHARACTER SET latin1 DEFAULT NULL,
  PRIMARY KEY (`software_vulnerabilita_id`)
) ENGINE=InnoDB AUTO_INCREMENT=7 DEFAULT CHARSET=utf8;

/*Data for the table `software_vulnerabilita` */

insert  into `software_vulnerabilita`(`software_vulnerabilita_id`,`denominazione`) values 
(1,'Complessità interfaccia applicazioni'),
(2,'Mancanza autenticazione utente'),
(3,'Mancanza logging accessi'),
(4,'Errori software noti'),
(5,'Password non protette'),
(6,'Cattiva gestione password');

/*Table structure for table `soggetto` */


CREATE TABLE `soggetto` (
  `soggetto_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(100) DEFAULT NULL,
  `codice_fiscale` varchar(50) DEFAULT NULL,
  `privo_cod_fisc` tinyint(1) DEFAULT '0',
  `ruolo` varchar(50) DEFAULT NULL COMMENT 'dropdown ruoli, contitolare, responsabile, rappresentante',
  PRIMARY KEY (`soggetto_id`)
) ENGINE=InnoDB AUTO_INCREMENT=46 DEFAULT CHARSET=utf8;

/*Data for the table `soggetto` */

insert  into `soggetto`(`soggetto_id`,`denominazione`,`codice_fiscale`,`privo_cod_fisc`,`ruolo`) values 
(41,'sogg1','dsgv',0,'responsabile'),
(42,'sogg2','',1,'rappresentante'),
(43,'pr1','dfs<',0,'contitolare'),
(44,'Persona 1','dsdfs',0,'responsabile'),
(45,'Persona 2','',1,'rappresentante');

/*Table structure for table `storicizzazione` */


CREATE TABLE `storicizzazione` (
  `storicizzazione_id` int(11) NOT NULL AUTO_INCREMENT,
  `nome_file` varchar(250) DEFAULT NULL,
  `data_inizio` date DEFAULT NULL,
  `data_fine` date DEFAULT NULL,
  `file_storicizzazione` varchar(500) DEFAULT NULL,
  `risorsa_id` int(11) DEFAULT NULL COMMENT 'relazione',
  PRIMARY KEY (`storicizzazione_id`),
  KEY `storicizzazione_risorsa` (`risorsa_id`),
  CONSTRAINT `storicizzazione_risorsa` FOREIGN KEY (`risorsa_id`) REFERENCES `risorsa` (`risorsa_id`)
) ENGINE=InnoDB AUTO_INCREMENT=11 DEFAULT CHARSET=utf8;

/*Data for the table `storicizzazione` */

insert  into `storicizzazione`(`storicizzazione_id`,`nome_file`,`data_inizio`,`data_fine`,`file_storicizzazione`,`risorsa_id`) values 
(10,'prova','2021-02-28',NULL,'../../../imhotep_doc/storicizzazione/prova.pdf',2);

/*Table structure for table `struttura` */


CREATE TABLE `struttura` (
  `struttura_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `definizione_incarico` varchar(500) DEFAULT NULL,
  `risorsa_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `data_nomina` date DEFAULT NULL,
  `data_termine_incarico` date DEFAULT NULL,
  `recapito_telefonico_aziendale` varchar(200) DEFAULT NULL,
  `telefono_mobile` varchar(200) DEFAULT NULL,
  `recapito_alternativo` varchar(200) DEFAULT NULL,
  `posta_elettronica` varchar(250) DEFAULT NULL,
  `posta_elettronica_disservizi` varchar(250) DEFAULT NULL,
  `posta_elettronica_disservizi_alternativo` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`struttura_id`),
  KEY `struttura_risorsa` (`risorsa_id`),
  CONSTRAINT `struttura_risorsa` FOREIGN KEY (`risorsa_id`) REFERENCES `risorsa` (`risorsa_id`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;

/*Data for the table `struttura` */

insert  into `struttura`(`struttura_id`,`denominazione`,`definizione_incarico`,`risorsa_id`,`data_nomina`,`data_termine_incarico`,`recapito_telefonico_aziendale`,`telefono_mobile`,`recapito_alternativo`,`posta_elettronica`,`posta_elettronica_disservizi`,`posta_elettronica_disservizi_alternativo`) values 
(2,'Organigramma Privacy ','Titolare del Trattamento',1,'2019-10-25','2022-10-25','+39 0677209906','+39 3398972294','+39 3939063440','c.deluca@brain-it.it','privacy@brain-it.it','supportotecnico@brain-it.it');

/*Table structure for table `tipo_licenza` */


CREATE TABLE `tipo_licenza` (
  `tipo_licenza_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(100) DEFAULT NULL,
  PRIMARY KEY (`tipo_licenza_id`)
) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8;

/*Data for the table `tipo_licenza` */

insert  into `tipo_licenza`(`tipo_licenza_id`,`denominazione`) values 
(1,'Singolo Utente'),
(2,'Multi Utente'),
(3,'GPL'),
(4,'Periodica'),
(5,'Perpetua');

/*Table structure for table `tipo_minaccia` */


CREATE TABLE `tipo_minaccia` (
  `tipo_minaccia_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`tipo_minaccia_id`)
) ENGINE=InnoDB AUTO_INCREMENT=42 DEFAULT CHARSET=utf8;

/*Data for the table `tipo_minaccia` */

insert  into `tipo_minaccia`(`tipo_minaccia_id`,`denominazione`) values 
(1,'terremoto'),
(2,'inondazione'),
(3,'uragano'),
(4,'fulmine'),
(5,'bombardamento'),
(6,'incendio'),
(7,'uso d\'armi'),
(8,'vandalismo'),
(9,'furto'),
(10,'black-out'),
(11,'Smart Working'),
(12,'Telelavoro'),
(13,'linea elettrica instabile'),
(14,'guasto climatizzatore'),
(15,'temperatura alta o bassa'),
(16,'umidità eccessiva'),
(17,'polvere'),
(18,'radiazioni elettromagnetiche'),
(19,'guasto hardware'),
(20,'uso improprio delle risorse'),
(21,'errori software'),
(22,'uso non autorizzato supporti di memoria'),
(23,'deterioramento supporti di memoria'),
(24,'errori degli utenti'),
(25,'errori del personale operativo'),
(26,'errore di manutenzione'),
(27,'accesso illegale alla rete'),
(28,'uso illegale di password'),
(29,'uso illegale di software'),
(30,'indirizzamento illecito messaggi'),
(31,'software dannoso'),
(32,'installazione copia illegale di software'),
(33,'interruzione servizio provider internet'),
(34,'interruzione servizio hosting web'),
(35,'errori di trasmissione'),
(36,'traffico eccessivo'),
(37,'intercettazioni in rete'),
(38,'infiltrazioni in rete'),
(39,'analisi illecita del traffico'),
(40,'carenza del personale'),
(41,'Data Masking');

/*Table structure for table `tipologia_contromisura` */


CREATE TABLE `tipologia_contromisura` (
  `tipologia_contromisura_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`tipologia_contromisura_id`)
) ENGINE=InnoDB AUTO_INCREMENT=8 DEFAULT CHARSET=utf8;

/*Data for the table `tipologia_contromisura` */

insert  into `tipologia_contromisura`(`tipologia_contromisura_id`,`denominazione`) values 
(1,'Hardware'),
(2,'Software'),
(3,'Database'),
(4,'Risorsa'),
(5,'Evento Naturale'),
(6,'Contrattuale'),
(7,'Nessuna');

/*Table structure for table `tipologia_nomina` */


CREATE TABLE `tipologia_nomina` (
  `tipologia_nomina_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(200) DEFAULT NULL,
  PRIMARY KEY (`tipologia_nomina_id`)
) ENGINE=InnoDB AUTO_INCREMENT=7 DEFAULT CHARSET=utf8;

/*Data for the table `tipologia_nomina` */

insert  into `tipologia_nomina`(`tipologia_nomina_id`,`denominazione`) values 
(1,'Incaricato'),
(2,'Data Protection Officer'),
(3,'Responsabile di Sistema'),
(4,'Responsabile Database'),
(5,'Responsabile Trattamento dei Dati'),
(6,'Responsabile Esterno al Trattamento dei Dati');

/*Table structure for table `tipologia_vulnerabilita` */


CREATE TABLE `tipologia_vulnerabilita` (
  `tipologia_vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  PRIMARY KEY (`tipologia_vulnerabilita_id`)
) ENGINE=InnoDB AUTO_INCREMENT=7 DEFAULT CHARSET=utf8;

/*Data for the table `tipologia_vulnerabilita` */

insert  into `tipologia_vulnerabilita`(`tipologia_vulnerabilita_id`,`denominazione`) values 
(1,'Infrastrutture'),
(2,'Hardware Impianti'),
(3,'Comunicazioni'),
(4,'Documentazione'),
(5,'Software'),
(6,'Personale');

/*Table structure for table `token` */


CREATE TABLE `token` (
  `user_id` int(11) DEFAULT NULL,
  `code` varchar(32) COLLATE utf8_unicode_ci NOT NULL,
  `type` smallint(6) NOT NULL,
  `created_at` int(11) NOT NULL,
  UNIQUE KEY `idx_token_user_id_code_type` (`user_id`,`code`,`type`),
  CONSTRAINT `fk_token_user` FOREIGN KEY (`user_id`) REFERENCES `user` (`id`) ON DELETE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `token` */

/*Table structure for table `user` */


CREATE TABLE `user` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `username` varchar(255) COLLATE utf8_unicode_ci NOT NULL,
  `email` varchar(255) COLLATE utf8_unicode_ci NOT NULL,
  `password_hash` varchar(60) COLLATE utf8_unicode_ci NOT NULL,
  `auth_key` varchar(32) COLLATE utf8_unicode_ci NOT NULL,
  `unconfirmed_email` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `registration_ip` varchar(45) COLLATE utf8_unicode_ci DEFAULT NULL,
  `flags` int(11) NOT NULL DEFAULT '0',
  `confirmed_at` int(11) DEFAULT NULL,
  `blocked_at` int(11) DEFAULT NULL,
  `updated_at` int(11) NOT NULL,
  `created_at` int(11) NOT NULL,
  `last_login_at` int(11) DEFAULT NULL,
  `last_login_ip` varchar(45) COLLATE utf8_unicode_ci DEFAULT NULL,
  `auth_tf_key` varchar(16) COLLATE utf8_unicode_ci DEFAULT NULL,
  `auth_tf_enabled` tinyint(1) DEFAULT '0',
  `password_changed_at` int(11) DEFAULT NULL,
  `gdpr_consent` tinyint(1) DEFAULT '0',
  `gdpr_consent_date` int(11) DEFAULT NULL,
  `gdpr_deleted` tinyint(1) DEFAULT '0',
  PRIMARY KEY (`id`),
  UNIQUE KEY `idx_user_username` (`username`),
  UNIQUE KEY `idx_user_email` (`email`)
) ENGINE=InnoDB AUTO_INCREMENT=20 DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

/*Data for the table `user` */

insert  into `user`(`id`,`username`,`email`,`password_hash`,`auth_key`,`unconfirmed_email`,`registration_ip`,`flags`,`confirmed_at`,`blocked_at`,`updated_at`,`created_at`,`last_login_at`,`last_login_ip`,`auth_tf_key`,`auth_tf_enabled`,`password_changed_at`,`gdpr_consent`,`gdpr_consent_date`,`gdpr_deleted`) values 
(6,'admin','admin@example.com','$2y$10$GZ3AovzKUiBJsmf1Jqleo.Jndc2cN1UEzeBQyNPQsWZQPwzoFT8FO','vll1F3mqx0sfaScIBeNauRupW8QfVsN4',NULL,NULL,0,1611074497,NULL,1611073175,1611073175,1623403028,'127.0.0.1','',0,1611073175,0,NULL,0),
(7,'demo','demo@example.com','$2y$10$JnW.mImh0pd3nDCtvzFdfezfMZZe3SWkRbVGqH7MXdl7pDCCCoOIy','rAIdXJCBAcrwKsKtaHTXkuAfPh5whrUL',NULL,'127.0.0.1',0,1611157181,NULL,1611157181,1611157181,1620314187,'127.0.0.1','',0,1611157181,0,NULL,0),
(13,'Nicola','nicobart@bbbbb.it','$2y$10$550TcagENuEqR.3MID5OBOxeDPz7E.nKf6FLZ5RGZ7tWSP/urrdDG','6dfE53u7iOAo-dhM1WgoOuRs8-zmdSXR',NULL,'127.0.0.1',0,1615216790,NULL,1615369930,1615216790,NULL,NULL,'',0,1615369930,0,NULL,0),
(14,'fsadsa','aaaa@email.it','$2y$10$5hcDSjatdpX7orkfIPKL0.GIq6DVZAspnwYeHqyGSoFqyro0.BqAu','iQl5xnevKenGY9ev-0kUz80rla7kt3bk',NULL,'127.0.0.1',0,1615220567,NULL,1615220567,1615220567,NULL,NULL,'',0,1615220567,0,NULL,0),
(15,'Mario','mariorossi@aaaaa.it','$2y$10$QMc8RAzsj.O0W85UEb05Een2b2oAH.WIa3FWJ2PILmxSUtAstNfcG','4f1kdEfu_lU15n0q1QGBJtRJ279jyuYZ',NULL,'127.0.0.1',0,1615222572,NULL,1615222572,1615222572,NULL,NULL,'',0,1615222572,0,NULL,0),
(16,'titolare','titolare@titolare.it','$2y$10$8EMCYrPRwNd3nik0bCERWexhB5IcKNvZI9OB2PbAnCD305Scop7rS','SRLyQixji8JwMuMmCV7KhJtKHDKoQLYF',NULL,'127.0.0.1',0,1615369960,NULL,1615369960,1615369960,1615371195,'127.0.0.1','',0,1615369960,0,NULL,0),
(17,'responsabile','responsabile@aaaaa.it','$2y$10$9cg0oEV9WOv9z.u8S0CI3uvLa/ButIZvBnkzpBm1yJKBo6TEIAAs6','BMvU_RqO9nf6IaD36YuOkpKD7Zfb_Od3',NULL,'127.0.0.1',0,1615370080,NULL,1615370109,1615370080,1615370920,'127.0.0.1','',0,1615370109,0,NULL,0),
(18,'titolare1','tito@titolare.com','$2y$10$ZI7SPf9sxgeGzVV8lV0DtuS.a5pQ6ao9R4.Ua1Gk1WTn8GXf3vQvu','P2kFf47IxKL8Y6bBzAyLOuZsSWyMUQVd',NULL,'127.0.0.1',0,1621244910,NULL,1621244910,1621244910,NULL,NULL,'',0,1621244910,0,NULL,0),
(19,'responsabile1','respo@responsabile.com','$2y$10$btYIBFlaZr9NgYk1.7S6XOtPYzWnDDsxfsGTNfHhu5pYnA9jGEgsq','gewuVPcyPOJY86afKdx-XxwgD4JD1Q_m',NULL,'127.0.0.1',0,1621325746,NULL,1621325746,1621325746,NULL,NULL,'',0,1621325746,0,NULL,0);

/*Table structure for table `vulnerabilita` */


CREATE TABLE `vulnerabilita` (
  `vulnerabilita_id` int(11) NOT NULL AUTO_INCREMENT,
  `denominazione` varchar(250) DEFAULT NULL,
  `descrizione` varchar(500) DEFAULT NULL,
  `tipologia_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `infrastruttura_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `hardware_impianti_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `comunicazione_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `documentazione_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `software_id` int(11) DEFAULT NULL COMMENT 'relazione',
  `personale_id` int(11) DEFAULT NULL COMMENT 'relazione',
  PRIMARY KEY (`vulnerabilita_id`),
  KEY `vulnerabilita_tipologia_vulnerabilita` (`tipologia_id`),
  KEY `vulnerabilita_infrastruttura` (`infrastruttura_id`),
  KEY `vulnerabilita_hardware_impianti` (`hardware_impianti_id`),
  KEY `vulnerabilita_comunicazione` (`comunicazione_id`),
  KEY `vulnerabilita_documentazione` (`documentazione_id`),
  KEY `vulnerabilita_personale` (`personale_id`),
  KEY `vulnerabilita_software` (`software_id`),
  CONSTRAINT `vulnerabilita_comunicazione` FOREIGN KEY (`comunicazione_id`) REFERENCES `comunicazione_vulnerabilita` (`comunicazione_vulnerabilita_id`),
  CONSTRAINT `vulnerabilita_documentazione` FOREIGN KEY (`documentazione_id`) REFERENCES `documentazione_vulnerabilita` (`documentazione_vulnerabilita_id`),
  CONSTRAINT `vulnerabilita_hardware_impianti` FOREIGN KEY (`hardware_impianti_id`) REFERENCES `hardware_impianti_vulnerabilita` (`hardware_impianti_vulnerabilita_id`),
  CONSTRAINT `vulnerabilita_infrastruttura` FOREIGN KEY (`infrastruttura_id`) REFERENCES `infrastruttura_vulnerabilita` (`infrastruttura_vulnerabilita_id`),
  CONSTRAINT `vulnerabilita_personale` FOREIGN KEY (`personale_id`) REFERENCES `personale_vulnerabilita` (`personale_vulnerabilita_id`),
  CONSTRAINT `vulnerabilita_software` FOREIGN KEY (`software_id`) REFERENCES `software_vulnerabilita` (`software_vulnerabilita_id`),
  CONSTRAINT `vulnerabilita_tipologia_vulnerabilita` FOREIGN KEY (`tipologia_id`) REFERENCES `tipologia_vulnerabilita` (`tipologia_vulnerabilita_id`)
) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8;

/*Data for the table `vulnerabilita` */

insert  into `vulnerabilita`(`vulnerabilita_id`,`denominazione`,`descrizione`,`tipologia_id`,`infrastruttura_id`,`hardware_impianti_id`,`comunicazione_id`,`documentazione_id`,`software_id`,`personale_id`) values 
(1,'Uso supporto di memoria non autorizzati ',NULL,5,NULL,NULL,NULL,NULL,4,3),
(2,'Sensibilizzazione del personale interno',NULL,3,NULL,NULL,NULL,NULL,NULL,NULL),
(3,'Servizio allert sms ','',3,NULL,NULL,NULL,NULL,NULL,NULL);

