Tutte le aziende, gli enti e le organizzazioni che trattano dati di cittadini dell'UE sono chiamate ad affrontare il cambiamento imposto dal GDPR 16/679, il nuovo Regolamento Europeo sulla protezione dei dati personali entrato pienamente in vigore il 25 maggio 2018. Le esigenze che hanno portato la Commissione Europea a definire le norme contenute nel General Data Protection Regulation sono legate principalmente agli ultimi sviluppi tecnologici e ai nuovi modelli di crescita economica, oltre ovviamente alla necessità di tutelare la privacy dei singoli individui.
Come devo prepararmi al GDPR?
Ci sono diverse differenze con la normativa italiana sulla privacy e un buon punto di partenza per approcciarsi al GDPR è confrontarsi con i 12 passi proposti dalla ICO, l'Information Commissioner’s Office che è l'autorità di controllo con sede nel Regno Unito.
Quali sono i 12 passi proposti dalla ICO?
Approfondiamo uno per uno tutti gli step da seguire per approcciarsi al nuovo Regolamento Europeo sulla privacy:
- La consapevolezza
- Le informazioni in vostro possesso
- Le informative sulla Privacy
- La verifica dei diritti individuali
- Le richieste di accesso
- La base normativa
- Il consenso
- I minori
- Le violazioni dei dati
- Le valutazioni d’impatto
- I responsabili
- L'internazionalizzazione