NUOVO REGOLAMENTO PRIVACY (REG. UE 2016/679)
Nuova normativa in materia di protezione dei dati personali
A partire dal prossimo 25 maggio 2018 entrerà in vigore il nuovo Regolamento in materia di protezione dei dati personali (Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016), andando a sostituire ed abrogare il D.Lgs. 196/03 e s.m.i. attualmente in vigore.
Le principali novità riguardano le regole sul trattamento dei dati personali, che dovrà essere coerente con lo scopo per il quale tali dati sono stati raccolti. Tra le novità principali vi sono le regole riguardanti l’informativa: dovrà essere chiara, facilmente comprensibile e dovrà indicare tutte le finalità dell’uso dei dati. Tutte le modulistiche e le informative ad oggi predisposte dovranno essere pertanto aggiornate ed adeguate alle previsioni del nuovo Regolamento Europeo.
Il nuovo regolamento sulla privacy introduce inoltre l’obbligo di tenuta del registro dei trattamenti. Si tratta di un documento all’interno del quale bisognerà indicare le caratteristiche del titolare e del responsabile del trattamento, può essere utilizzato a fini di controllo ma serve soprattutto all’impresa come strumento di valutazione delle attività in corso. L’obbligo di tenuta del registro riguarda tutti i titolari e responsabili del trattamento dei dati ad esclusione delle PMI con meno di 250 dipendenti che trattano dati personali solo occasionalmente.
Le sanzioni per chi non rispetta la nuova normativa possono arrivare fino a 20 milioni di euro o al 4% del fatturato.
Alcune aziende (che trattano dati sensibili su larga scala o per le quali il trattamento dei dati evidenzia un rischio elevato per i diritti degli interessati) saranno tenute alla nomina di una nuova figura: il Responsabile della Protezione dei Dati (RPD).