Il GDPR (General Data Protection regulation) \u00e8 un regolamento europeo per la tutela della privacy e la protezione dei dati personali.
\nSi tratta dei dati inerenti a et\u00e0, sesso, credo, orientamento politico, \u201cdati relativi all\u2019ubicazione, un identificativo online o a uno o piu\u0300 elementi caratteristici della sua identit\u00e0 fisica, fisiologica, genetica, psichica, economica, culturale o sociale\u201d (art.4) che possono essere manipolati da terzi per fini politici, economici o personali, senza richiedere un consenso di utilizzo all\u2019utente stesso. L\u2019obiettivo del GDPR \u00e8 di trovare un giusto equilibrio tra la protezione della privacy dei consumatori e le innovative attivit\u00e0 delle imprese.
\nPer questo motivo risulta doveroso che si abbia un maggiore controllo ed \u00e8 a partire da questa esigenza che entra in campo il GDPR.<\/p>\n
Quando il GDPR entrer\u00e0 in vigore?<\/strong><\/p>\n Il regolamento doveva entrare in vigore a partire dal 25 maggio 2018. In Italia per\u00f2, la data \u00e8 stata posticipata al 21 agosto 2018. Questo perch\u00e9 entro il 21 maggio, il Governo avrebbe dovuto adottare il decreto legislativo con l\u2019adeguamento della normativa italiana, ma senza i pareri delle Commissioni Speciali, non ha potuto compiere questo adattamento tra regolamento europeo e ordinamento italiano.<\/p>\n A chi \u00e8 rivolto il GDPR?<\/strong><\/p>\n A tutti coloro che trattengono e gestiscono dei dati personali, dalle informazioni sui dipendenti fino ad arrivare alla profilazione degli utenti online.<\/p>\n Cosa fare per adeguarsi al GDPR?<\/strong><\/p>\n Molti sono gli obblighi da tener presente, come richiedere il consenso in un modo chiaro e trasparente (art.7), avere un registro dei trattamenti (art.30) e la presenza in azienda di un DPO, un Data protection officer (art. 37). Cosa comporta violare il regolamento? <\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Il GDPR (General Data Protection regulation) \u00e8 un regolamento europeo per la tutela della privacy e la protezione dei dati personali. Si tratta dei dati inerenti a et\u00e0, sesso, credo, orientamento politico, \u201cdati relativi all\u2019ubicazione, un identificativo online o a uno o piu\u0300 elementi caratteristici della sua identit\u00e0 fisica, fisiologica, genetica, psichica, economica, culturale o …<\/p>\nContinue reading \"Guida pratica al GDPR: i 4 step per essere subito in regola!\"<\/span> \n
\nInoltre, l\u2019utente deve avere la possibilit\u00e0 di scegliere quali condizioni accettare, quindi non si possono utilizzare moduli pre-compilati o inserire consensi obbligatori.<\/li>\n
\nQuali sono gli obblighi? <\/strong><\/p>\n
\nRicordiamo, che le aziende con meno di 250 dipendenti sono esonerate dall\u2019obbligo di un registro dei trattamenti, a meno che \u201cil trattamento che esse effettuano possa presentare un rischio per i diritti e le libert\u00e0 dell\u2019interessato, il trattamento non sia occasionale o includa il trattamento di categorie particolari di dati di cui all\u2019articolo 9, paragrafo 1, o i dati personali relativi a condanne penali e a reati di cui all\u2019articolo 10\u201d.
\nColoro che sono obbligati a tenere un registro dei trattamenti sono vincolati ad elencare lo scopo del rilevamento e dell\u2019elaborazione dei dati, chi li riceve e la possibilit\u00e0 di poterli eliminare indicando la rispettiva tempistica.<\/p>\n
\n<\/strong>Infrangere il regolamento comporta una sanzione, che varia in base alla gravit\u00e0 della violazione: la multa pu\u00f2 raggiungere un massimo di 20 milioni o il 4% del fatturato dell\u2019azienda. Questo massimo si pu\u00f2 raggiungere per aver violato i principi base del GDPR, come il diritto all\u2019oblio o la trasparenza nel consenso dei dati.<\/p>\n