Conosci davvero il GDPR?

  

Quali dati trattiamo? Perché? E in che modo? Il nuovo Regolamento Europeo ci impone la piena comprensione di tutto il ciclo di vita del dato, dalla raccolta alla cancellazione.

Le procedure

Nuova legge, nuovi diritti. Le procedure interne vanno quindi verificate e, in caso di necessità, riorganizzate per rispettare in pieno i diritti dell'interessato.

L’informativa è sufficientemente chiara? Meglio verificare. Le modalità di acquisizione avvengono a seconda delle finalità? Idem. E il consenso deve essere sempre libero, specifico, inequivocabile ed espresso (persino in modo esplicito, se i dati sono sensibili). 

Il General Data Protection Regulation non è un ennesimo elenco di obblighi da rispettare bensì un nuovo approccio che impone un atteggiamento proattivo secondo i principi di accountability e privacy by design.

Consulenza, formazione, controllo: questa nuova figura prevista dal Nuovo Regolamento deve avere competenze tecnologiche e normative e non può ricoprire la posizione di conflitto di interessi. 

Marketing
Informare correttamente i nostri utenti di cosa facciamo con i loro dati ed eventualmente raccogliere anche il consenso è la premessa fondamentale per raggiungere i nostri obiettivi di marketing. 

Data breach
Il titolare di un dato personale ha sempre il diritto di sapere se è accaduto qualcosa alle sue informazioni. Nulla può essere nascosto sotto al tappeto perché con il GDPR 16/679 si rischiano multe salatissime.