Regolamento UE 2016/679

Con l’entrata in vigore del Regolamento Generale dell’Unione Europea sulla Protezione dei Dati a partire dal 25 Maggio 2018 esiste un’unica serie di norme in materia di protezione dei dati per tutte le imprese che operano nell’UE, indipendentemente dalla loro sede.

Il Regolamento (UE) 2016/679 (GDPR) disciplina il trattamento dei dati personali relativi alle persone nell’UE da parte di società, organizzazioni o persone. Andiamo a vedere nello specifico chi è interessato dalle nuove disposizioni.

Il Regolamento NON si applica:

• Al trattamento dei dati personali di persone decedute o persone giuridiche;
• Ai dati trattati da un individuo per motivi strettamente personali o per attività svolte in ambiente domestico, a condizione che non vi sia alcun legame con attività professionali o commerciali.

Se l'azienda interessata è una piccola o media impresa (PMI) che tratta i dati personali come sopra descritto, è necessario assicurarsi di rispettare il Regolamento. Tuttavia, se il trattamento dei dati personali non è una parte essenziale dell'attività e quest’ultima non rappresenta rischi per altri soggetti, alcuni obblighi del GDPR non interesseranno l'azienda.
In generale bisogna considerare che l’applicazione del Regolamento sulla protezione dei dati non dipende dalle dimensioni della azienda o organizzazione, ma dalla natura delle sue attività.

Obblighi del DPO

• Informare e fornire consulenza al titolare, al responsabile del trattamento e ai dipendenti relativamente agli obblighi derivanti dal regolamento;
• Sorvegliare l’osservanza del regolamento nonché delle altre disposizioni europee o di diritto interno in materia di protezione dei dati;
• Sorvegliare sulle attribuzioni delle responsabilità, sulle attività di sensibilizzazione, formazione e attività di controllo; Fornire pareri e sorvegliare la redazione della DPIA; Essere un punto di contatto e collaborare con l’Autorità Garante per la protezione dei dati personali;
• Controllare che le violazioni dei dati personali (denominate Data Breach) siano documentate, notificate e comunicate (Data Breach Notification Management);
• Gestire inventari ed un registro dei trattamenti e delle attività di trattamento ex art. 30, sebbene a stretto rigore la specifica conservazione del registro della attività di trattamento ex art. 30 del Regolamento Europeo rimanga comunque ad appannaggio del titolare e del responsabile. Peraltro, questi compiti sono già previsti da anni come rientranti nel ruolo di DPO interni alle Istituzioni dell’Unione europea (Regolamento 2001/45/Ce).