Regolamento 679/2016.
Cos’è il GDPR? È un Regolamento dell’UE entrato in vigore il 25/5/2018. In Italia ha comportato la revisione del Codice della privacy, con il D.lgs 101/2018.
Qual è l’obiettivo del GDPR? Da un lato standardizzare la questione privacy al contesto e livello europeo e poi dare ai cittadini un maggiore controllo sui propri dati personali.
Cosa intendiamo per dati personali? Qualsiasi info che possa identificare in qualche modo una persona fisica: un nome, un cognome, un indirizzo email, un numero telefonico, il C.F., i dati sulla salute, l’orientamento sessuale, i dati biometrici, quelli di navigazione del proprio PC.
Principi chiave del GDPR:
1) liceità, correttezza, trasparenza: dati trattati in modo legale, onesto e chiaro.
2) limitazione delle finalità: dati raccolti solo per scopi specifici.
3) minimizzazione dei dati: solo dati strettamente necessari per lo scopo prefissato.
4) esattezza: dati precisi e aggiornati, altrimenti diritto di rettifica.
5) limitazione della conservazione: scadenza dei dati o loro anonimizzazione.
6) integrità e riservatezza: dati protetti da accessi non autorizzati.
7) accountability: responsabilizzazione.
I soggetti protagonisti del GDPR:
1) titolare del trattamento (ente, azienda, persona).
2) responsabile del trattamento.
3) Data Protection Officer (DPO, una sorta di consulente che sorveglia l’applicazione del GDPR).
Quali sono i diritti dell’interessato?
