Cos’è?
Nel mese di Maggio 2016 è entrato in vigore il nuovo Regolamento Europeo in materia di protezione e trattamento dei dati (GDPR – General Data Protection Regulation- Regolamento UE 2016/679).
La normativa é attuata il 25 di Maggio 2018 e queste regole Europee vanno a sostituire/integrare quanto previsto dalla normativa italiana, ossia dal D.Lgs. 196/03.
Obiettivo
Il suo obiettivo è quello di aggiornare ed uniformare a livello Europeo le norme sulla protezione dei dati personali, adeguandole al nuovo contesto tecnologico, economico e sociale, per consentire lo sviluppo dell’economia digitale nel mercato Europeo, in ambienti sempre più sicuri.
A chi è rivolto il nuovo regolamento?
Con la nuova legislazione in materia di protezione dati, tutte le aziende che gestiscono dati personali dei cittadini Europei dovranno sottostare a nuovi obblighi e responsabilità.
Quali sono i principi?
I principi fondamentali sono:
– Privacy by Design: l’incorporazione della privacy nella progettazione dei processi aziendali e delle applicazioni di supporto
– Privacy by Default: secondo il quale devono essere trattati solo i dati personali indispensabili allo scopo dello specifico processo
Cosa bisogna fare?
E' importante procedere ad un’attenta valutazione delle azioni da intraprendere in materia di privacy, eseguire una analisi tecnica della struttura informatica, individuare i flussi di dati ed impostare di conseguenza tutta la tecnologia necessaria nonché le eventuali procedure di gestione.
STUDIO RIVARA può aiutarti in tutte le fasi di questo processo.