A cinque anni dall'entrata in vigore, il Garante della Privacy introduce un'edizione aggiornata della “Guida all'applicazione del Regolamento europeo in materia di protezione dei dati personali”, alias GDPR. La guida sottolinea quanto la privacy non sia più da considerarsi un obbligo formale ma elemento fondamentale nei processi di un'organizzazione.
Per gli operatori del pubblico e del privato, è uno strumento consultivo essenziale, perchè reso agile e mirato alle esigenze delle piccole e medie imprese. Mostra i principali aspetti che imprese ed enti pubblici devono tenere in considerazione per garantire la piena attuazione del Regolamento, ossia:
° tutela dei diritti delle persone interessate;
° doveri dei titolari del trattamento;
° trasparenza nell'utilizzo dei dati personali;
° liceità del loro trattamento.
Focus particolare su:
° contenuti, tempi e modalità con cui i titolari devono fornire l'informativa all'interessato, valutare le circostanze per la notifica di violazione dei dati personali al Garante per la privacy, ed eventualmente agli interessati.
° designazione del Responsabile della Protezione dei Dati (RPD). Il RPD, introdotto come una delle novità del Regolamento. Figura autorevole e indipendente, dotata di competenze manageriali, che fornisce consulenza e supporto al titolare del trattamento dei dati, agendo come punto di contatto con il Garante.
È richiesta la responsabilizzazione del titolare (accountability) che, per garantire il rispetto delle normative vigenti, deve adottare comportamenti proattivi e dimostrabili, .
Il nuovo Regolamento europeo ha introdotto anche nuovi diritti per gli individui:
° il diritto alla portabilità dei dati personali da un titolare a un altro, compresi i social network;
° il diritto all'oblio, che consente alle persone di richiedere la cancellazione di informazioni personali non più necessarie per le finalità originarie della raccolta.
Include puntuali riferimenti alle Linee guida europee e fornisce utili raccomandazioni in ogni capitolo, con particolare cura per gli strumenti legali che regolano il trasferimento dei dati personali verso Paesi al di fuori dell'Unione Europea.
Per accedere alla versione completa :http://www.gpdp.it
