General Data Protection Regulation, GDPR 2016/679
Regolamento dell’Unione Europea in materia di trattamento dei dati personali, entrato in vigore il 24 maggio 2016 ed operativo dal 25 maggio 2018
Cos'è?
Il Regolamento Europeo sulla Privacy, noto anche con l’acronimo RGPD (Regolamento Generale sulla Protezione dei Dati) o GDPR (General Data Protection Regulation) è entrato definitivamente in vigore il 25 maggio 2018. Riguarda la protezione ed il trattamento dei dati personali e la loro libera circolazione. Ha l’obiettivo di rendere omogenee le leggi europee sul trattamento dati e di sancire il diritto, di ognuno di noi, ad avere il controllo delle informazioni che ci riguardano. Il regolamento si articola in 99 articoli e prevede alcune novità come il diritto all’oblio, la «portabilità» dei dati, l’obbligo di notifica in caso di data breach.
Perchè adeguarsi?
Per migliorare le modalità di gestione del trattamento dei dati personali. E per evitare sanzioni, anche salate! Il Regolamento combina le due diverse discipline sanzionatorie penali ed amministrative. Il Garante per la protezione dei dati personali, tra i vari compiti, si occupa anche di valutare le violazioni decidendo in modo proporzionale le sanzioni ed esaminando le circostanze delle stesse.
Le regole sulle sanzioni privacy sono disciplinate dagli articoli 83 e 84 del GPDR, le multe vengono applicate in base a quanto previsto dal Regolamento UE ma l’importo è determinato in base alla tipologia di violazione.
Chi si deve adeguare?
Il GDPR si applica all’impresa che ricade in uno dei questi due casi:
- l’impresa ha uno stabilimento nell’Unione Europea, quando il trattamento riguarda l’attività che viene svolta nello stabilimento: non conta la nazionalità dell’interessato del trattamento né che vengano offerti servizi o beni nell’Unione
- l’impresa ha uno stabilimento fuori dall’Unione Europea ma svolge un’attività o un’offerta di beni e servizi nell’Unione Europea, destinata a soggetti che si trovano, anche in via temporanea, nell’Unione Europea, indipendentemente dalla nazionalità di questi ultimi.
Cosa possiamo fare?
Supportarti e guidarti nel percorso di adeguamento attraverso la progettazione ed implementazione di un sistema di gestione privacy e la nomina di DPO, se necessario.
Quanto Costa?
Contattaci
KS Certification Sagl
Via Balestra, 7 – 6900 Lugano
T. +41 91 9117370 – info@kscert.com