Normativa GDPR: come cambia la tutela della privacy e la protezione dei dati personali
Inizia il conto alla rovescia per la piena applicabilità del Nuovo Regolamento Europeo EU679/2016 GDPR, è stata difatti fissata per il 25 maggio 2018 la deadline entro la quale ogni azienda dovrà preoccuparsi di aver implementato le direttive richieste.
Ma cosa si intende con GDPR?
Il GDPR (General Data Protection Regulation) è un regolamento europeo che rinnova la tematica sulla tutela della privacy e della protezione dei dati personali.
L’obiettivo principale è quello di restituire ai cittadini il controllo dei dati personali, oltre che allineare tutti gli stati membri dell’Unione Europea, sostituendo la disciplina attualmente vigente, senza il bisogno di leggi nazionali di recepimento.
Il nuovo quadro giuridico europeo rappresenta un grande passo avanti, sia in termini di prevenzione del rischio ma soprattutto per la “cultura della privacy”, indispensabile per garantire sviluppo economico e libertà allo stesso tempo.
Nel rispetto dei principi di precauzione e prevenzione, il GDPR richiede alle imprese che trattano dati personali di adottare misure organizzative, legali ed informatiche idonee a proteggere i dati personali dei cittadini europei, inoltre è richiesta:
- La nomina di un DPO (Data Protection Officer) – Responsabile della protezione dei dati personali;
- L’esecuzione della PIA (Privacy Impact Assessment) – Valutazione di impatto nei casi di alto rischio;
- L’introduzione del Privacy by Design – Prevedere la tutela dei dati personali fin dalla progettazione dei sistemi, prodotti o processi;
- L’introduzione della Privacy by Default – Trattare soltanto i dati personali indispensabili e solo per il periodo necessario.
In questo scenario di crescente trasformazione digitale, solo le organizzazioni in grado di offrire ai clienti la totale trasparenza potranno costruire un rapporto di fiducia e fedeltà con il brand, per cui è di fondamentale importanza cogliere le opportunità legate al miglioramento del livello di sicurezza dei sistemi aziendali.
Per ulteriori informazioni è possibile leggere il testo del regolamento completo qui.
