Privacy, guida sulla protezione dei dati personali UE
Pubblicato il 21 giugno 2023
Con la notizia del 19 giugno 2023, il Garante per la protezione dei dati personali (GPDP) rende noto che è stata pubblicata la nuova edizione della “guida all’applicazione del Regolamento europeo in materia di protezione dei dati personali”.
La
guida è un utile strumento di consultazione per coloro che operano in ambito pubblico e privato, soprattutto per le piccole e medie
imprese. In particolare contiene raccomandazioni e richiami puntuali alle Linee guida europee oltre che rimandi alla
legislazione nazionale.
Il documento offre una panoramica sui principali aspetti che le imprese devono osservare per garantire la piena attuazione del Regolamento GDPR.
NOVITA’: Il Regolamento prevede l’introduzione del Responsabile della protezione dei dati (RPD) ovvero una figura indipendente, autorevole e con competenze manageriali.
Altresì, il Regolamento ha previsto nuovi diritti per le persone:
- diritto alla portabilità, che consente di trasferire i propri dati da un titolare del trattamento a un altro, compresi i social network;
- diritto all’oblio, che consente di non veder riproposte informazioni personali quando non sono più necessarie rispetto alle finalità per le quali sono state raccolte.
In particolare, l’opuscolo si sofferma sulle seguenti tematiche:
- fondamenti di liceità del trattamento;
- informativa (contenuti, tempi e modalità);
- diritti degli interessati (modalità per l’esercizio dei diritti, diritto di accesso, diritto di cancellazione, diritto di limitazione del trattamento, diritto alla portabilità dei dati);
- titolare, responsabile, incaricato del trattamento (caratteristiche soggettive e responsabilità di titolare e responsabile del trattamento, contitolarità del trattamento, designazione del responsabile del trattamento, nomina di sub-responsabili del trattamento, specifici obblighi in capo ai responsabili del trattamento);
- approccio basato sul rischio e misure di accountability di titolari e responsabili;
- trasferimenti di dati verso paesi terzi e organismi internazionali.