1. Home
2. Aree di attività
3. Compliance normativa
4. Privacy GDPR

Privacy GDPR

Dal 25 maggio 2018 è applicabile il nuovo Regolamento (UE) n. 2016/679 “General Data Protection Regulation” (GDPR), in materia di protezione dei dati personali e della libera circolazione degli stessi. L’intento del legislatore Europeo è quello di unificare e rafforzare, all’interno degli Stati Membri, i processi, le procedure e gli standard per la raccolta, la gestione e la protezione dei dati personali all’interno e al di fuori dei confini dell’UE. Il Regolamento crea diritti e doveri per gli individui e può pertanto essere fatto valere dinanzi ai giudici nazionali.
Il GDPR prevede:

• Obbligo di ampliamento del sistema documentale a dimostrazione della conformità di tutte le attività di gestione dei dati personali.
• Obbligo di una valutazione d’impatto sulla protezione dei dati nei casi di utilizzo di nuove tecnologie o, in generale, in ogni caso di alto rischio per i diritti e le libertà fondamentali degli interessati.
• Consolidamento dei precedenti diritti degli interessati ed introduzione di nuovi, quali il diritto all’oblio e il diritto alla portabilità dei dati, ovvero il diritto ad ottenere una copia di tutti i dati personali riferiti all’interessato, in un formato che permetta la facile migrazione ad un diverso titolare.

Come adeguarsi:

• Valutazione preventiva dell’impatto derivante da un trattamento sulla protezione dei dati personali che include una valutazione dei rischi e delle misure di sicurezza;
• Riformulazione della informativa e delle modalità di ottenimento del consenso;
• Riformulazione di deleghe, compiti e funzioni interne;
• Tenuta di un registro delle attività di trattamento dei dati personali contenente, tra le altre informazioni, le finalità, le categorie di interessati e di trattamenti, la descrizione delle misure di sicurezza;
• Messa in atto di misure di protezione dei dati personali per garantire un livello di sicurezza adeguato ai rischi tra cui quelli di distruzione, perdita, modifica indebita, accesso non autorizzato;
• Messa in atto di misure adeguate in fase di progettazione (by design) o per impostazione predefinita (by default) sulla base della criticità dei dati trattati;
• Previsione e regolamentazione dell’ Obbligo di comunicare all‘Autorità competente, ed eventualmente nei casi più gravi agli interessati, eventuali violazioni dei dati personali;
• Introduzione del Responsabile per la Protezione dei dati personali o Data Protection Officer (DPO) con compiti di sorvegliare la corretta applicazione della normativa, effettuare ispezioni e consultazioni e fungere da contact point con i vertici e con il Garante.

Al fine di garantire un adeguato presidio degli adempimenti in ambito privacy si rende necessario avere accesso ad un ampio spettro di competenze e capacità. Questo include non solo aspetti di natura legale ma, al fine di rispettare i requisiti normativi, anche prestare particolare attenzione ad aspetti tecnologici, organizzativi, con focus su rischi e controlli, e di sicurezza.

pride29 individua la soluzione più adatta alle esigenze del Cliente, considerando diversi aspetti di privacy che coprono i requisiti normativi con servizi di consulenza, legali, tecnologici e di sicurezza.

---

I nostri contributi