I titolari del trattamento saranno responsabilizza in materia di protezione dei dati personali

Si sente sempre parlare di privacy ma, molto spesso, in favore della comodità si rischia di perdere il diritto alla propria riservatezza. Si firmano consensi per il trattamento dei dati personali senza leggerne le clausole, salvo poi essere invasi da pubblicità aggressiva.

A oggi poi non sono ancora chiari i modi nei quali la moltitudine di foto e informazioni che la stragrande maggioranza di noi condivide sui social network vengano utilizzati per pratiche commerciali al limite della liceità.

A compensare la nostra leggerezza interviene la Commissione Europea con il "pacchetto protezione dati" che ha infatti lo scopo di garantire un quadro coerente e un sistema complessivamente armonizzato in materia di privacy nell'UE.

Il prossimo 25 maggio 2018 il Regolamento europeo in materia di protezione dei dati personali diventerà definitivamente applicabile in via diretta in tutti i Paesi UE; un Regolamento che è già entrato ufficialmente in vigore il 24 maggio 2016 in seguito alla pubblicazione del testo sulla Gazzetta Ufficiale dell'Unione Europea (GUUE) il 4 maggio 2016.

Novità del pacchetto protezione dati

Con questo ultimo Regolamento sono state introdotte regole più chiare in materia di informativa e consenso, sono stati definiti i limiti al trattamento automatizzato dei dati personali e stabiliti criteri rigorosi per il trasferimento dei dati al di fuori dell’UE. Di particolare interesse è il cosiddetto “diritto all’oblio”: si potrà ottenere la cancellazione dei propri dati personali, anche on-line, da parte del titolare del trattamento qualora ricorrano alcune condizioni previste dal Regolamento.

Tali norme implicano anche la responsabilizzazione dei titolari del trattamento e l’adozione di approcci e politiche che tengano conto costantemente del rischio che un determinato trattamento di dati personali può comportare per i diritti e le libertà degli interessati. È stata inoltre introdotta la figura del Responsabile della protezione dei dati, incaricato di assicurare una gestione corretta dei dati personali nelle imprese e negli enti. Diventa perciò di cruciale importanza per i titolari del trattamento recepire il nuovo Regolamento in modo chiaro e preciso.

CRES Italia Srl, centro di consulenza per la formazione e la sicurezza sul lavoro con sede a Seriate (Bg), organizza percorsi dedicati ai titolari del trattamento. Per CRES Italia il modo giusto di affrontare il nuovo Regolamento è focalizzarsi sui vantaggi, al fine di aiutare i titolari di trattamento a procedere nei modi e nei tempi più corretti.

A questo fine CRES fornisce alcuni consigli metodologici: eseguire un’attenta mappatura delle attività all’interno delle organizzazioni, definire quali tipi di dati personali sono coinvolti e quali trattamenti effettuati, valutare quali possono essere i rischi associati ai trattamenti svolti e determinare gli interventi di adeguamento da apportare al sistema di gestione.

La conoscenza e la formazione sono il miglior modo per lavorare con qualità ed evitare di incorrere nelle pesanti sanzioni previste in materia di violazione della privacy.

Cristina Cireddu