IL GDPR
Il General Data Protection Regulation o Regolamento generale per il trattamento di dati personali n. 2016/679 è entrato in vigore il 24 maggio 2016 e sarà pienamente applicabile il 25 maggio 2018, sostituendo la direttiva 95/46/CE, detta anche direttiva privacy «madre»
IL TERMINE
Il 25 maggio 2018 il Regolamento comunitario entra in vigore, anche se non è stato recepito dalla normativa nazionale perché ha diretta esecuzione negli ordinamenti giuridici: quindi da quel giorno troveranno applicazione automatica le prescrizioni in esso contenute
COSA CAMBIA
Il principio fondante di questa riforma è l’accountability (responsabilizzazione) secondo cui l’azienda o l’ente, denominati «titolari del trattamento», sono liberi di valutare come conformarsi alla norma ma rispondono della correttezza del loro operato
COME AGIRE
La prima cosa da fare per un’azienda è mappare l’utilizzo dei dati personali e cercare di individuare le aree più
esposte sotto vari profili (delicatezza delle informazioni, motivazioni d’uso ecc.) e concentrarsi per mettere a
norma le aree più critiche
esposte sotto vari profili (delicatezza delle informazioni, motivazioni d’uso ecc.) e concentrarsi per mettere a
norma le aree più critiche