Che cos’è il GDPR e cosa prevede?

Il GDPR è il nuovo Regolamento europeo sulla protezione dei dati personali, direttamente applicabile dal 25 maggio 2018, dopo l’entrata in vigore il 25 maggio 2016. Nasce per semplificare e uniformare la normativa in materia di Privacy in tutta Europa e garantire il diritto alla riservatezza e alla protezione dei dati personali ovvero:

• i dati sensibili: rivelano informazioni su razza, orientamento religioso, politico, sessuale, stato di salute, status economico e sociale;

• i dati identificativi: dati anagrafici, indirizzo di residenza, e immagini che consentono l’identificazione diretta di un soggetto. Tra questi il nuovo GDPR tutela anche gli identificativi online, tra cui indirizzo e-mail, cookies, indirizzi IP, dati sulla geolocalizzazione.

Il nuovo Regolamento Privacy si applica alle persone fisiche e giuridiche (liberi professionisti e aziende) che trattano dati personali di cittadini europei, all’interno o fuori dal territorio dell’Unione Europea, online o offline. Il GDPR tutela la privacy dei dati sia che siano trattati direttamente dall’azienda o dal libero professionista, sia che essi siano raccolti indirettamente, per mezzo di data processor (Facebook o Google Analytics).

Il GDPR ha introdotto importanti novità in materia di trattamento dei dati personali:

• figure specifiche responsabili dell’osservanza del trattamento dati;

• il consenso esplicito al trattamento dei dati (consensi diversificati in base a diverse finalità);

• i diritti dell’interessato del trattamento dati;

• sanzioni per inadempienza del Regolamento;

Il Regolamento pone particolare attenzione alla responsabilizzazione del titolare e al rispetto dei diritti e le libertà dell’interessato in relazione al Privacy Impact Assessment, ovvero l’analisi dell’origine, della natura e della gravità del rischio per la tutela del diritto alla protezione del dato.