Privacy & GDPR

#Cos’è il GDPR?

Il Parlamento Europeo ha approvato nell’aprile del 2016 il Regolamento Generale sulla Protezione dei Dati (GDPR) [Regolamento (UE) 2016/679], entrato in vigore a partire dal 25 maggio 2018. Come recita anche il titolo, tale Regolamento riguarda la generale protezione dei dati, con l’intento di offrire maggiore tutela alle persone fisiche, e rendere le aziende più responsabili nell’uso dei dati personali delle stesse persone fisiche. Esso rappresenta lo sviluppo più importante di questo secolo nella legislazione relativa alla protezione dei dati, facendo di tale regolamento un modello a livello mondiale.

Con il nuovo Regolamento, la protezione dei dati assume una posizione di prima linea tra i processi aziendali, con un impatto significativo sulla gestione delle informazioni personali relative sia a clienti che a dipendenti.

#A chi si applica il GDPR?

Il Regolamento rafforza in maniera significativa il livello di tutela dei dati per tutte le persone fisiche all’interno dell’UE. E questo indipendentemente da dove sono custoditi i dati.

L’articolo 3 del GDPR definisce precisamente il campo di applicazione territoriale, che riguarda:

• il trattamento dei dati personali nel contesto delle attività delle organizzazioni/ aziende dell’Unione Europea, indipendentemente dal fatto che il trattamento dei dati sia effettuato o meno all’interno dell’Unione.
• il trattamento dei dati personali di interessati (es. persone in vita) che si trovano nell’Unione da parte di un responsabile del trattamento o incaricato del trattamento che non è stabilito nell’Unione, quando le attività di trattamento riguardano l’offerta di beni o servizi ai suddetti interessati nell’Unione, o il controllo del loro comportamento all’interno l’Unione.
• il trattamento di dati personali da parte di organizzazioni /aziende non stabilite nell’Unione, ma in un luogo soggetto al diritto nazionale di uno Stato membro in virtù del diritto internazionale pubblico. Lo stesso vale per le organizzazioni / aziende con sede in paesi extra-UE tenute a rispettare il suddetto GDPR, anche se non hanno una sede all’interno dell’UE.

In poche parole, tutti i soggetti (organizzazioni o aziende) che trattano dati personali.