{"id":12314,"date":"2018-05-08T08:47:40","date_gmt":"2018-05-08T06:47:40","guid":{"rendered":"https:\/\/www.ciatoscana.eu\/home\/?p=12314"},"modified":"2018-05-15T11:01:55","modified_gmt":"2018-05-15T09:01:55","slug":"regolamento-ue-sulla-protezione-dei-dati-ecco-cosa-ce-da-sapere","status":"publish","type":"post","link":"https:\/\/www.ciatoscana.eu\/home\/regolamento-ue-sulla-protezione-dei-dati-ecco-cosa-ce-da-sapere\/","title":{"rendered":"Regolamento Ue sulla protezione dei dati.\u00a0Ecco cosa c\u2019\u00e8 da sapere"},"content":{"rendered":"

Il 25 maggio entrer\u00e0 in vigore il GDPR, General data protection regulation<\/strong><\/h3>\n

di Alessandra Alberti<\/strong><\/a><\/p>\n

\n

Il 27 aprile 2016 \u00e8 stato approvato il Regolamento (UE) 2016\/679 del Parlamento Europeo e del Consiglio, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonch\u00e9 alla libera circolazione ditali dati, che abroga, inoltre, la direttiva 95\/46\/CE (Regolamento generale sulla protezione dei dati, GDPR – General data protection regulation) da cui era disceso il nostro D.Lgs. 196\/2003.<\/p>\n

Il Regolamento si applicher\u00e0 a decorrere dal 25 maggio 2018 in tutti gli Stati membri e apporter\u00e0 novit\u00e0 significative nella gestione e protezione della privacy. Le regole introdotte hanno il fine di adeguare la legislazione UE alle nuove tecnologie e all\u2019uso sempre pi\u00f9 diffuso di internet in qualsiasi attivit\u00e0, che sta portando ad un continuo aumento dei dati nella rete e delle connessioni tra i diversi Paesi.<\/p>\n

Il Regolamento riguarda tutte le imprese che trattano dati personali (qualsiasi informazione riguardante una persona fisica identificata o identificabile) e riguarder\u00e0 quindi anche le imprese agricole, in misura all\u2019esigenza differente a secondo delle attivit\u00e0 svolte e dei dati trattati (vendita on-line, gestione di un sito internet, prenotazioni on-line per aziende agrituristiche, ecc.).<\/p>\n

Le novit\u00e0 introdotte sono numerose e l\u2019argomento non potr\u00e0 certamente esaurirsi in questo articolo di giornale, proviamo oggi a soffermarci su alcuni principali elementi di novit\u00e0, rimandando ad approfondimenti in merito sui prossimi numeri del giornale.<\/p>\n

\n

Trattamento lecito<\/strong> – Innanzitutto il Regolamento chiarisce quando il trattamento dei dati pu\u00f2 considerarsi lecito: quando l\u2019interessato ha espresso il consenso, se l\u2019adempimento \u00e8 necessario per l\u2019esecuzione di un contratto, se necessario per adempiere ad obblighi legali, se \u00e8 necessario per tutelare interessi vitali della persona interessata o di terzi, se \u00e8 necessario per tutelare un interesse pubblico o esercizio di pubblici poteri o se \u00e8 necessario per il perseguimento del legittimo interesse prevalente del titolare o di terzi cui i dati vengono comunicati.<\/p>\n

\n

Consenso<\/strong> – Rispetto al consenso, questo, per i dati \u201csensibili\u201d, deve essere \u201cesplicito\u201d, lo stesso dicasi per il consenso a decisioni basate su trattamenti automatizzati. Il titolare deve essere in grado di dimostrare che l\u2019interessato ha prestato il consenso a uno specifico trattamento. Importante prestare attenzione alla formula utilizzata per chiedere il consenso: deve essere comprensibile, semplice e chiara, non \u00e8 ammesso il consenso tacito o presunto (no a caselle pre-spuntate su un modulo).<\/p>\n

\n

Diritto all\u2019oblio<\/strong> – In pratica ogni persona ha il diritto di rettificare i dati personali che la riguardano o di chiedere che siano cancellati e non pi\u00f9 sottoposti a trattamento i propri dati personali che non siano pi\u00f9 necessari per le finalit\u00e0 per le quali sono stati raccolti. Tale diritto appare rafforzato in quanto si prevede l\u2019obbligo per i titolari, se hanno \u201creso pubblici\u201d i dati personali dell\u2019interessato: ad esempio, pubblicandoli su un sito web, di informare della richiesta di cancellazione altri titolari che trattano i dati personali cancellati.<\/p>\n

\n

Responsabilizzazione<\/strong> – Dobbiamo dire che la novit\u00e0 pi\u00f9 importante introdotta dal Regolamento, che avr\u00e0 un effetto immediato sul modo di operare delle imprese, \u00e8 il concetto di \u201cresponsabilizzazione\u201d del Titolare o del Responsabile del trattamento dei dati, che si sostanzia in un\u2019analisi dei rischi inerente il trattamento che il titolare dovr\u00e0 effettuare, attraverso un apposito processo di valutazione sui rischi riguardanti la protezione dei dati e individuando le misure tecniche e organizzative da mettere in atto per mitigare tali rischi.<\/p>\n

In pratica dovr\u00e0 essere l\u2019impresa stessa a decidere, in base ad un\u2019analisi dei rischi, quali saranno a suo avviso le misure pi\u00f9 adeguate per diminuire le possibilit\u00e0 di trattamento illecito dei dati o distruzione o perdita o diffusione di questi, partendo da uno screening dei dati personali trattati, della loro tipologia, delle finalit\u00e0 perseguite e della movimentazione dei dati all\u2019interno e all\u2019esterno dell\u2019azienda. In base all\u2019analisi effettuata, ogni singola azienda potr\u00e0 definire gli strumenti da utilizzare, previsti dal Regolamento stesso.<\/p>\n

\n

Cosa cambia<\/strong> – Le aziende che raccolgono ed elaborano dati personali, anche attraverso l\u2019impiego delle nuove tecnologie informatiche (aziende che ad esempio effettuano vendita on-line o che hanno un proprio sito web e comunicano attraverso questo con i potenziali clienti o aziende agrituristiche che effettuano le prenotazioni on-line, ecc.), innanzitutto devono:<\/p>\n