HOME  ATTIVITA' PERSONE CLIENTI STORIA DEL NOME   NEWS DOWNLOAD CONTATTI   Audit Docenze Privacy Ambiente Salute e Sicurezza Modello Organizzativo 231 Certificazione Energetica Mobility Management Siti web,  Informatizzazione Sistemi Gestione, altro...

La "privacy europea", il Regolamento UE 2016/679 (cenni informativi)
Le novita' introdotte con il Regolamento riguarderanno, dal punto di vista delle aziende (i c.d. "titolari" del trattamento dei dati personali) tutte quelle che – salvo qualche eccezione relativamente alle aziende medio e piccole – avendo uno stabilimento all'interno dell'UE, trattano dati personali, indipendentemente dal fatto che il trattamento sia effettuato nell'UE stessa. 
Dal punto di vista, invece, delle persone fisiche – i c.d. "interessati" al trattamento dei propri dati – la nuova normativa si applichera' a tutti i soggetti presenti nell'UE anche quando, sebbene l'azienda titolare del trattamento non abbia uno stabilimento in territorio UE, il trattamento stesso riguardi (i) l'offerta di beni o la prestazione di servizi ai soggetti interessati o (ii) il monitoraggio del loro comportamento, nella misura in cui tale comportamento abbia luogo all'interno dell'UE.
Le novita' di maggior rilievo riguardano:

• la figura del Data Protection Officer ("DPO"), il "responsabile della protezione dei dati": dovra' essere obbligatoriamente presente all'interno di tutte (i) le aziende pubbliche nonche' in tutte quelle ove i trattamenti presentino specifici rischi, come ad esempio (ii) le aziende nelle quali sia richiesto un monitoraggio regolare e sistematico degli "interessati", su larga scala, e quelle (iii) che trattano i c.d. "dati sensibili"

• l’obbligo prima di procedere al trattamento, per le aziende e le Pubbliche Amministrazioni, di effettuare una valutazione dell'impatto (“privacy impact assessment”), dei trattamenti previsti dal regolamento quando un tipo di trattamento, allorche' prevede in particolare l'uso di nuove tecnologie, considerati la natura, l'oggetto, il contesto e le finalita' del trattamento, puo' presentare un rischio elevato per i diritti e le liberta' delle persone fisiche. La valutazione di impatto privacy richiede una puntuale e documentata analisi dei rischi per i diritti e le liberta' degli interessati

• ogni azienda titolare del trattamento dei dati, dovra' tenere un "registro delle attività di trattamento", svolte sotto la propria responsabilita', nonche' quello di effettuare una "valutazione di impatto sulla protezione dei dati"

• il Regolamento riconosce espressamente il "diritto all'oblio", ovvero la possibilita' per l'interessato di decidere che siano cancellati e non sottoposti ulteriormente a trattamento i propri dati personali non piu' necessari per le finalita' per le quali sono stati raccolti

• stabilisce il diritto alla "portabilita' dei dati", in virtu' del quale l'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti

• sancisce il principio di "accountability", per cui il titolare dovra' dimostrare l'adozione di politiche privacy e misure adeguate in conformita' al Regolamento

• introduce il principio della "privacy by design" (dal quale discende l'attuazione di adeguate misure tecniche e organizzative sia all'atto della progettazione che dell'esecuzione del trattamento) nonche' quello della "privacy by default" (che ricalca il principio di necessita' stabilendo che i dati vengano trattati solamente per le finalita' previste e per il periodo strettamente necessario a tali fini)

• il diritto all'interessato di essere informato sulle violazioni dei propri dati personali (“data breach”, notificazione di una violazione di dati)

... la presente pagina verra' aggiornata quando disponibili ulteriori informazioni e/o linee guida dei garanti europei / nazionale.