Il Regolamento generale sulla protezione dei dati (GDPR) è una normativa dell’Unione Europea che stabilisce le regole per la protezione dei dati personali degli individui all’interno dell’UE. Il GDPR è entrato in vigore il 25 maggio 2018 e sostituisce la Direttiva sulla protezione dei dati del 1995.
I punti salienti del GDPR sono:
- Estensione delle disposizioni: il GDPR si applica a tutte le organizzazioni che trattano i dati personali degli individui all’interno dell’UE, indipendentemente dalla loro sede.
- Responsabilità: le organizzazioni devono essere in grado di dimostrare di aver adottato misure appropriate per proteggere i dati personali degli individui.
- Notifica delle violazioni: le organizzazioni devono notificare tempestivamente le autorità di controllo e, in alcuni casi, anche gli individui interessati, in caso di violazione dei loro dati personali.
- Diritto all’oblio: gli individui hanno il diritto di chiedere all’organizzazione di cancellare i loro dati personali in determinate circostanze.
- Trasferimento dei dati: le organizzazioni non possono trasferire i dati personali degli individui fuori dell’UE a meno che non siano adottate misure appropriate per proteggere i dati.
- Design per la privacy: le organizzazioni devono tenere conto della protezione dei dati fin dalla progettazione e dalla messa in opera di sistemi, servizi e prodotti, e devono valutare i rischi per la protezione dei dati personali degli individui prima di avviare qualsiasi trattamento dei dati.
- Nomina del responsabile per la protezione dei dati (DPO): le organizzazioni che trattano grandi quantità di dati personali o che svolgono attività che comportano un alto rischio per i diritti e le libertà degli individui devono nominare un DPO.
- Diritto all’informazione: le organizzazioni devono fornire informazioni chiare e trasparenti agli individui riguardo al trattamento dei loro dati personali, compresi i loro diritti e come esercitarli.
- Diritto all’accesso: gli individui hanno il diritto di ottenere conferma che i loro dati personali siano oggetto di trattamento e di ricevere una copia dei loro dati personali in formato leggibile.
- Sanzioni: le autorità di controllo possono infliggere sanzioni amministrative e pecuniarie per le violazioni del GDPR, fino a un massimo di 20 milioni di euro o del 4% del fatturato globale annuo dell’organizzazione, a seconda di quale sia maggiore.
In sintesi, il GDPR stabilisce requisiti rigorosi per la protezione dei dati personali degli individui all’interno dell’UE e impone sanzioni severe per le violazioni. Le organizzazioni devono adottare misure appropriate per proteggere i dati personali degli individui e devono essere trasparenti riguardo al loro trattamento.
