Ci assumiamo la responsabilità di trattare i dati personali in modo corretto, conforme alla legge e trasparente. I dati personali delle persone fisiche, indipendentemente dalla loro nazionalità o residenza, sono protetti nel rispetto della loro identità, dignità e libertà fondamentali.
I principi fondamentali che regolano le misure di protezione dei dati dell'ICCROM sono
- avere il dovuto riguardo e considerazione per tutte le parti i cui dati personali possono essere raccolti e trattare tali dati solo per il tempo strettamente necessario.
- Limitare la raccolta dei dati personali a quelli necessari per lo svolgimento delle attività (dati personali pertinenti e limitati).
- Proteggere i dati personali raccolti, implementando procedure tecniche e organizzative adeguate, nonché misure di sicurezza, per garantire che il trattamento dei dati avvenga nel rispetto degli standard etici, con tutto il rispetto per la natura delle informazioni personali in possesso e dei rischi a cui sono esposti.
Il Manuale di protezione dei dati dell'ICCROM è composto da
- Principi e impegni che l'ICCROM si assume per la protezione dei dati personali;
- Misure fisiche, tecniche e organizzative, compresa l'assegnazione di ruoli e responsabilità all'interno dell'Organizzazione per il trattamento e la protezione dei dati personali;
- Informative e note di consenso sviluppate per le persone i cui dati personali sono trattati all'interno dell'ICCROM per fornire informazioni chiare e concise sul trattamento dei loro dati.
- Politiche e procedure, come la politica sulla privacy sul web, la politica sui cookie sul web, la politica sui social media, la politica sull'uso dei sistemi/dispositivi informatici e degli archivi e la procedura di violazione dei dati.
La formazione annuale sulla protezione e la gestione dei dati personali per il personale e i collaboratori dell'ICCROM è una componente importante delle nostre misure di protezione dei dati. Sono stati sviluppati tutorial sulla protezione dei dati e sulla sicurezza informatica, nonché infografiche per fornire una panoramica di facile comprensione sull'argomento.
- Informazioni generali sulla protezione dei dati personali
- Impegno e ruoli dell'ICCROM per il trattamento e la protezione dei dati
- Procedura di violazione dei dati
- Diritti degli interessati
Ogni anno viene condotto un audit interno per determinare se i requisiti di conformità sono stati soddisfatti e se le operazioni devono essere modificate per ottimizzare la gestione e la sicurezza dei dati.
Di seguito è possibile consultare le informative su cosa e perché vengono trattati i dati nell'ambito delle attività dell'ICCROM.
- Trattamento dei dati raccolti dal personale (EN)
- Trattamento dei dati personali dei candidati ammessi alle attività di formazione, stage e borse di studio (EN)
- Trattamento dei dati personali raccolti da docenti, consulenti e altri tipi di collaboratori (EN)
- Trattamento dei dati personali raccolti dall'Assemblea generale e dalla nomina al Consiglio (EN, FR)
- Trattamento dei dati raccolti dai fornitori (EN, IT)
- Accordo sul trattamento dei dati (EN)
Il presente Accordo sul trattamento dei dati viene stipulato tra l'ICCROM e un partner nell'ambito di un Memorandum d'intesa per garantire che il trattamento dei dati personali da parte dei nostri partner avvenga nel rispetto dei principi di liceità, correttezza e trasparenza.