General Data Protection Regulation
Il GDPR General Data Protection Regulation è una normativa europea che ha l’obiettivo di uniformare nell’ambito dell’Unione Europea, le diverse norme che regolano il trattamento dei dati personali.
Entrerà definitivamente in vigore il 25 maggio del 2018. Le norme contenute nel GDPR prevarranno sulle norme dell'attuale normativa italiana sulla privacy che dovessere risultare con esso incompatibili.
Destinatari della normativa
Il regolamento si applica a tutte le aziende di qualsiasi dimensione, ai titolari di partita iva, agli studi professionali.
Ne sono escluse solo le persona fisiche che effettuano trattamenti di dati soltanto a carattere privato e personale.
Dati personali
Dati personali sono tutte le informazioni relative a un individuo, collegate alla sua vita sia privata, sia professionale o pubblica.
Alcuni esempi: Il codice fiscale, nome e cognome, numero di telefono, indirizzo di residenza, genere e nazionalità, dati bancari, informazioni mediche, qualsiasi dato inerente agli interessi e alle inclinazioni personali, indirizzo email, comportamento su un sito internet, un numero di carta d’identità, dati di localizzazione (ad esempio la funzione di localizzazione su un telefono cellulare), l'indirizzo Internet Protcol (IP).
Diritti e doveri
Gli interessati hanno diritto all'accesso ai dati, alla modifica, cancellazione e rimozione degli stessi.
Devono essere informati su chi, con quale finalità, per quanto tempo, gestirà i suoi dati e deve essere informato sui suoi diritti.
I titolari del trattamento dati devono informare e ottenere il consenso dell'interessato, incaricare e formare chi tratterà i dati all'interno dell'organizzazione, proteggere i dati, consentire all'interessato l'esercizio dei suoi diritti.
Inoltre, a seconda dei casi: incaricare un responsabile esterno del trattamento (commercialista, consulente del lavoro), redigere un registro dei trattamenti dei dati, incaricare un responsabile della protezione dei dati, redigere un documento di valutazione d’impatto sulla protezione dei dati.
Privacy Cloud: la soluzione Wolters Kluver per l'adeguamento al GDPR adottata e distribuita da Alba informatica.
Testo ufficiale del GDPR, in tutte le lingue, per come pubblicato sulla Gazzetta ufficiale Europea.
Pagina del Garante della Privacy contenente la Guida all'applicazione del regolamento europeo in materia di protezione dei dati personali.