Dal 25 maggio 2018 è in vigore la Direttiva UE sulla protezione dei dati personali
Dopo un periodo transitorio di due anni, la Direttiva UE sulla protezione dei dati personali (UE-DSGVO) entrerà in vigore definitivamente il 25 maggio 2018.
Nell’EU-DSGV la normativa europea disciplina la gestione dei dati personali da parte delle aziende private e degli enti pubblici su tutto il territorio dell’UE. Grazie al Entrata in vigore Con la regolamentazione generale, le disposizioni nazionali attualmente in vigore vengono in gran parte sostituite e il diritto alla protezione dei dati personali all’interno dell’Unione Europea viene uniformato. In questo modo, da un lato, il rispetto dei dati personali può essere garantito, dall’altro lato, il libero flusso di dati all’interno dell’UE può essere garantito.
Le componenti essenziali del BDGS rimangono invariate nella normativa generale dell'UE. Le novità da tenere presenti riguardano la gestione dei dati personali, i diritti degli interessati e i doveri dei responsabili. Soprattutto, i diritti dei consumatori sono stati rafforzati dalla GDPR UE. Alcune delle nuove prerogative e obblighi sono riportate di seguito:
- Diritto all'informazione e all'accesso alle informazioni – Le aziende devono informare sulla base giuridica del trattamento dei dati e sulla durata della conservazione dei dati
- Diritto al dimenticamento – I consumatori godranno di un diritto completo alla cancellazione dei propri dati
- Obblighi di rendicontazione – la conformità alle nuove normative UE deve essere garantita e la sua osservanza deve poter essere dimostrata
- Valutazione dei conseguenti effetti – nel caso in cui i dati vengano trattati in modo tale da comportare rischi elevati per i diritti e le libertà delle persone fisiche, i responsabili devono adottare misure appropriate per:in futuro effettuare una valutazione dei possibili effetti sulla privacy prima dell’attuazione
Per garantire che la vostra azienda sia conforme alla normativa vigente e rimanga tale, è consigliabile iniziare le preparazioni già ora:
- Prendete un'idea generale, Quali dati personali vengono elaborati nel vostro ufficio? Quali sistemi sono coinvolti? Dove vengono memorizzati i dati?
- Verificate, Come vengono utilizzate le informazioni personali. Verificate la possibilità di ridurre il numero di dati
- Documentate tutti i processi
- Creare un concept per garantire la sicurezza delle informazioni (ad esempio, applicando le prescrizioni di ISO 27001)
- Proteggi i tuoi dati contro l’abuso o il furto
- Creare delle linee guida per l'introduzione di futuri processi di elaborazione dei dati
- Verificate rispettare costantemente le prescrizioni
Per ulteriori informazioni su questo argomento, consultate qui: