GDPR: la rivoluzione del trattamento dei dati personali. Cosa cambiera?

Cos'e ilGDPR? Il GDPR e un regolamento della Commissione Europea in materia di protezione dei dati personali che diventera ufficiale Il25 maggio 2018erivoluzionera il modo di trattare i dati personaligrazie ai suoi obiettivi:

• Stabilire un maggior controllo sui dati;
• Migliorare la protezione dei dati e prevenirne la violazione;
• Incentivare procedure piu trasparenti nella gestione dei dati.

Cos'e il GDPR?

GDPR significaGeneral Data Protection Regulation, ossia il regolamento sulla protezione dei dati. Il regolamento al quale questo acronimo si riferisce e ilRegolamento 2016/679 emanato dall'Unione Europea ad aprile del 2016. Questo stabilisce che tutti i paesi dell'Unione debbano adeguarsi ad alcuni accorgimenti relativi al trattamento dei dati personali che diventeranno piu controllati a difesa degli utenti.L'esigenza di regolare questo circuito di raccolta, analisi e utilizzo dei dati nasce dalla continua evoluzione della societa odierna che con tutti gli strumenti a sua disposizione, raccoglie i dati personali facendone un uso non ben dichiarato.

Cosa cambia con il GDPR?

Come dice il termine stesso "Informativa sulla privacy", l'obiettivo di questa GDPR e proprio l'informazione. Cosi, la Privacy Policy non rappresentera piu un obbligo da parte dell'utente, un documento da accettare per poter proseguire con le operazioni che si stanno svolgendo bensi unostrumento che informa e spiega. Per questo motivo, in molti l'hanno definita un'informativa a strati: il concetto e che, per fasi, l'utente dovra ricevere tutte le informazioni che lo avvisano dell'utilizzo che verra fatto dei suoi dati. In uno step iniziale verranno fornite le principali nozioni in maniera concisa, trasparente e con un linguaggio di semplice comprensione per tutti (1? strato). In questo momento, si puo far uso di icone standard per semplificare ancora di piu quanto scritto. A questo testo e possibile inserire link che rimandano ad approfondimenti con riferimenti a norme giuridiche (2? strato) disponibili per chiunque volesse addentrarsi in questo fitto mondo della protezione della privacy.

Quali sono gli step per adeguarsi al GDPR?

Arrivare preparati al 25 maggio, giorno della grande rivoluzione, significa predisporre un piano di lavoro dettagliato che, step by step, descriva tutte le attivita da seguire per poter migliorare cio che e stato fatto in passato.La norma non si riferisce solo ai dati che verranno raccolti da questa data in poi ma anche quelli che sono stati raccolti prima. Cosi bisognaaddentrarsi nei database per accertare il lavoro svolto in precedenza. Il tutto va riportato in un documento redatto in maniera leggibile e consultabile anche in futuro. All'interno bisogneraidentificare, la tipologia, le finalita e le modalita del trattamento dei dati, l'identita e la localizzazione geografica delle parti terze ai quali sono stati ceduti e i soggetti che vi possono accedere. Al termine, potranno essereconsultati i rischi ai quali sono esposti gli utenti i cui dati sono stati raccolti con modalita differenti rispetto a quelle della GDPR[Privacy Program. mailup.com]. Il programma di controllo va mantenuto in maniera costante.

Come si scrive la nuova informativa sulla privacy?

Dal momento in cui, l'Unione Europea sara molto rigida e severa nei controlli, e bene tenere sott'occhio una lista di punti da smarcare all'interno della nuova informativa che va stilata entro il 25 maggio. Vediamola insieme [GDPR e Dati personali, mailup.com]:

• Le informazioni di contattosul titolare del trattamento, quelli del suo rappresentante e del responsabile della protezione dei dati;
• L'obiettivoper il quale i dati vengono raccolti;
• L'eventuale decisione ditrasferire i dati raccolti a terzi: la loro identita, le loro origini, le motivazioni di questa cessione e la decisione di adeguatezza della Commissione Europea;
• Il periodo temporale diconservazione dei dati;
• L'esistenza dioperazioni automatizzateper cui e necessaria la raccolta dei dati e la spiegazione di quanto la possibilita di gestire queste logiche sia importante per un'azienda;
• L'obbligatorieta della fornitura dei dati: e obbligatorio fornire i dati personali? Se si quali sono le conseguenza della mancata fornitura?

Infine, e giusto comunicare all'utente i diritti di cui puo beneficiare che sono:

• Diritto di reclamoin caso di eventuali incongruenze o errori fra quanto dichiarato e quanto agito
• Diritto di revocadel consenso
• Diritto di accesso ai dati: l'utente puo richiedere di prendere visione dei dati, modificarli e/o cancellarli

Come si raccoglie il consenso sul trattamento dei dati personali dal 25 maggio?

Raccogliere il consenso sul trattamento dei dati personali significadare all'utente la possibilita di compiere un'azione positiva e non obbligata che non lascia spazio a congetture: pertanto l'accettazione da parte dell'utente deve essere dichiarata. Meglio evitare consensi impliciti: "niente supposizioni, solo dichiarazioni".

Quali sono le sanzioni?

Il trasgressore, ovvero l'azienda o il professionista che scegli di non mettersi a norma con il GDPR puo ricevere una sanzione pari al 4% del valore della propria azienda fino ad un massimo di 20 milioni di Euro. Il garante della Privacy ha il compito di controllare che tutte le societa del territorio italiano siano conformi al GDPR. Il lavoro e lungo ma se programmato bene si puo fare nei tempi stabiliti dalla legge. Percio, mettetevi all'opera e adeguate i vostri dati al nuovo Regolamento Europeo sul trattamento dei dati personali. Se preferite affidarvi a qualcuno che vi aiuti in questo percorso, cercate il vostroconsulente di fiduciaoppure nominate unDPO (Data Privacy Officer)che vi accompagni verso il cambiamento nella gestione della Privacy.