Il nuovo Regolamento UE in materia di protezione dei dati n. 679/2016 (GDPR-General Data Protection Regulation) definisce una nuova modalità del trattamento dei dati personali, che di fatto rivoluziona il vecchio modo di concepire la gestione dei dati a livello europeo. La nuova normativa riguarda praticamente tutte le imprese con modalità e strumenti differenti a seconda del settore economico di riferimento, della dimensione e della tipologia di dati personali utilizzati all’interno dell’impresa.

Il regolamento è stato pubblicato il 24 maggio 2016 dalla Comunità Europea e le norme, con le relative sanzioni, saranno applicabili a partire dal 25 maggio 2018. Il tempo a disposizione è davvero poco, per capire la strategia migliore da applicare e metterla in atto, ma è fondamentale partire subito.

Con l’entrata in vigore del GDPR, il quadro sanzionatorio privacy sarà ben più severo, non soltanto per ciò che riguarda l’entità degli importi, ma anche per quanto concerne le ipotesi per cui possono essere comminate le sanzioni. Entro la data del 25 maggio, infatti TUTTE le aziende che trattano dati personali di cittadini Europei saranno ritenute responsabili dirette sull’adozione di specifiche misure di sicurezza, protezione ed appropriatezza di trattamento degli stessi dati.

LE SANZIONI PREVEDONO MULTE FINO A 20.000 EURO O FINO AL 4% DEL FATTURATO !

Va poi considerato che a tali sanzioni si potrebbero aggiungere eventuali azioni di responsabilità nei confronti degli amministratori che non abbiano adottato le misure necessarie previste, o non si siano conformati alle norme. Oltre eventuali azioni per il risarcimento del danno occorso agli interessati.

Il GDPR si applica a tutti quei dati cosiddetti “personali” ovvero “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;”

Dunque ad esempio nel momento in cui utilizzi dati personali come nome, ubicazione, numero di identificazione o elementi caratteristici della sua identità fisica, digitale, fisiologica, genetica, psichica, economica, culturale o sociale di dipendenti, clienti, fornitori, partners o altri soggetti, sei tenuto a gestirli in maniera opportuna.

Il GDPR non si applica solo alle aziende che usano in maniera intensiva i dati come elemento di business, ma più in generale disciplina il “trattamento” dei dati ovvero “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;”

La definizione di trattamento è molto ampia, persino la semplice conservazione o consultazione del dato viene considerato trattamento.

Nel momento in cui UTILIZZI, GESTISCI, CONSERVI DATI PERSONALI DI DIPENDENTI, CLIENTI, FORNITORI O PARTNER sei tenuto a gestirli in maniera opportuna.