Legge sulla protezione dei dati personali in ArgentinaPersonal Data Protection Act (PDPA) Argentina

Informazioni sulla legge sulla protezione dei dati personaliAbout the PDPA

In conformità con la Costituzione nazionale argentina, la legge sulla protezione dei dati personali 25.326 (Ley de Protección de los Datos Personales) è stata resa esecutiva nel 2000 per tutelare la privacy dei dati personali e fornire alle persone accesso alle informazioni archiviate nei registri e database pubblici e privati.In agreement with the Argentine National Constitution, the Personal Data Protection Act 25.326 (PDPA) (Ley de Protección de los Datos Personales) was executed in 2000 to help protect the privacy of personal data, and to give individuals access to any information stored in public and private databases and registries. L'agenzia di accesso alle informazioni pubbliche argentina (Agencia de Acceso a la Información Pública, AAIP) al servizio del Capo del Gabinetto dei Ministri è tenuto a far rispettare tale legge.The Argentine Agency of Access to Public Information (Agencia de Acceso a la Información Pública, AAIP) within the Chief of Ministries' Cabinet is responsible for enforcing this law.

La legge sulla protezione dei dati personali è in linea con il modello legislativo europeo per la tutela della privacy dei dati e l'Argentina è stato il primo paese in America Latina a raggiungere un requisito di "adeguatezza" per i trasferimenti dei dati dall'UE.The PDPA aligns with the European legislative model for protecting data privacy, and Argentina was the first country in Latin America to achieve an 'adequacy' qualification for data transfers from the EU.

Nel 2016, l'AAIP ha emesso un nuovo regolamento, la direttiva 60-E/2016 (versione in spagnolo), che regola i trasferimenti transfrontalieri dei dati personali.In 2016, the AAIP issued a new regulation, Provision 60-E/2016 (Spanish), governing cross-border transfers of personal data. Ai sensi di tale disposizione, sono stati approvati tipi di modelli (in parte basati sul modello di trasferimento dati vigente nell'UE) per tali trasferimenti ai titolari del trattamento dei dati e ai responsabili del trattamento dei dati.Under the rule, it approved model forms (partly based on the data transfer model in the EU) for such transfers to data controllers and data processors.

Microsoft e la legge sulla protezione dei dati personaliMicrosoft and the PDPA

Microsoft si impegna contrattualmente attraverso le Condizioni di Microsoft Online Services a garantire che nei servizi cloud per le aziende inclusi nell'ambito siano state implementate misure di sicurezza tecniche e organizzative in grado di aiutare i clienti a rispettare la legge sulla protezione dei dati personali argentina 25.326.Microsoft contractually commits through the Microsoft Online Services Terms that our in-scope business cloud services have implemented technical and organizational security safeguards that can help our customers comply with the Argentine Personal Data Protection Act (PDPA) 25.326. Microsoft rende inoltre disponibile un contratto sul trasferimento dei dati per agevolare la conformità con la direttiva 60-E/2016, che regola il trasferimento transfrontaliero dei dati personali.Microsoft also makes a data-transfer agreement available to help with compliance with Provision 60-E/2016, which regulates the cross-border transfer of personal data. Questo significa che i clienti Microsoft possono usare Microsoft Azure, Microsoft Dynamics 365 e Microsoft 365 nel rispetto della legge sulla protezione dei dati personali in Argentina.This means that Microsoft customers can use Microsoft Azure, Microsoft Dynamics 365, and Microsoft 365 in a manner that complies with the PDPA in Argentina.

Le misure di sicurezza tecniche e organizzative implementate nei servizi cloud per le aziende supportano anche altre disposizioni della legge sulla protezione dei dati personali, come il divieto di qualsiasi uso secondario dei dati personali dell'interessato e il divieto al trasferimento dei dati personali in paesi in cui non è garantito un livello di protezione adeguato.The technical and organizational security measures implemented in the business cloud services would also support other rules in the PDPA such as the prohibition of any secondary use of a data subject's personal data and the prohibition against the transfer of personal data to countries that do not offer an adequate level of protection.

L'accordo sul trasferimento dei dati di Microsoft è una modifica (ID modifica M314) alle condizioni sull'elaborazione dei dati presenti nelle Condizioni di Microsoft Online Services.The Microsoft data-transfer agreement is an amendment (Amendment ID M314) to the data processing terms in our Online Services Terms. Aggiunge importanti novità, tra cui l'impegno di Microsoft di informare il cliente di qualsiasi richiesta legalmente vincolante di divulgazione dei suoi dati personali, di inviare i dati a strutture di elaborazione per un controllo su richiesta del cliente presentata dal cliente o da terze parti indipendenti e di ottenere il previo consenso scritto per l'uso di terzisti.It adds important commitments, including that Microsoft notifies the customer of any legally binding request to disclose personal data; will submit its data processing facilities to audit at the customer's request either by the customer or an independent third party; and will get prior written consent for the use of subcontractors.

Servizi cloud Microsoft inclusiMicrosoft in-scope cloud services

Come eseguire l'implementazioneHow to implement

Domande frequentiFrequently asked questions

In che modo il GDPR ha cambiato la legge sulla protezione dei dati personali?How has the GDPR changed the Personal Data Protection Act?

Alla fine del 2018, l'Argentina non aveva ancora promulgato regolamenti relativi al GDPR, ma aveva preparato un nuovo progetto di legge sulla protezione dei dati, già inviato al Congresso dal potere esecutivo e in fase di revisione da parte della Camera dei Deputati, per allineare la sua legge sulla protezione dei dati al GDPR.In late 2018, Argentina has not yet enacted GDPR-related regulations, but it has drafted a new data protection bill — already submitted to Congress by the Executive Power and under revision by the House of Representatives — to bring its data protection law into alignment with the GDPR. Affronta divergenze come la definizione degli interessati e le preoccupazioni sul trasferimento transfrontaliero delle informazioni personali.It addresses such differences as the definition of data subjects and concerns over the cross-border transfer of personal information.

Usare Microsoft Compliance Manager per valutare i rischiUse Microsoft Compliance Manager to assess your risk

Microsoft Compliance Manager è una funzionalità in anteprima nel Centro conformità Microsoft 365 utile per comprendere lo stato di conformità dell'organizzazione e intraprendere azioni per ridurre i rischi.Microsoft Compliance Manager is a feature in the Microsoft 365 compliance center to help you understand your organization's compliance posture and take actions to help reduce risks. Compliance Manager offre un modello premium per creare una valutazione per questa normativa.Compliance Manager offers a premium template for building an assessment for this regulation. Individuare il modello nella pagina modelli di valutazioni in Compliance Manager.Find the template in the assessment templates page in Compliance Manager. Informazioni su come creare valutazioni in Compliance Manager.Learn how to build assessments in Compliance Manager.

RisorseResources