GDPR

GDPR La sigla GDPR sta per General Data Protection Regulation. È il nuovo regolamento europeo) in materia di trattamento dei dati personali e di privacy, diventato operativo dal 25 maggio 2018. Il testo ha l’obiettivo di uniformare le leggi europee sul trattamento dei dati e il diritto dei cittadini ad avere il controllo delle informazioni che li riguardano. Il regolamento è composto da 99 articoli. Tra le novità, troviamo il diritto all’oblio che permette agli utenti di chiedere di rimuovere le informazioni a proprio riguardo, e l’obbligo di notifica nel caso in cui le aziende subiscano fughe di informazioni sensibili. Le aziende inoltre devono richiedere il consenso al trattamento dei dati in forma chiara, designare un “responsabile protezione dati” e istituire un registro delle attività dove si elencano le finalità dell’elaborazione dei dati, i destinatari e la scadenza per la cancellazione. È prevista anche la “portabilità” dei dati personali. Il testo affronta anche il tema dell’esportazione dei dati personali al di fuori dell’Unione europea, obbligando i titolari del trattamento, anche con sede legale fuori dall’UE, che trattano dati di residenti nell’UE, a osservare gli obblighi previsti. Se si viola il regolamento, sono previste multe in due scaglioni: fino a un massimo di 10 milioni di euro o il 2% del fatturato; oppure fino a un massimo di 20 milioni di euro o il 4% del fatturato.