Appunti sul GDPR: il Regolamento UE 2016/679
Il nuovo regolamento europeo (UE) 2016/679 per la Protezione dei Dati GDPR (General Data
Protection Regulation) determina le “linee guida” da adottare in materia di Protezione delle Persone
Fisiche con riguardo al Trattamento dei Dati nonché alla libera circolazione di tali dati. È importante
sottolineare il fatto che, bensì l’obbligo sia per tutte le aziende, i “Dati” a cui si riferisce il
Regolamento sono quelli che riconducono o che si possono in qualche modo ricondurre a Persone
Fisiche e non giuridiche (aziende). Il regolamento Europeo in materia di protezione dei dati
personali (regolamento 2016/679), approvato in data 14 aprile 2016 dal Parlamento Europeo e
pubblicato sulla Gazzetta Ufficiale Europea del 4 maggio, costituisce un prezioso tentativo di
armonizzazione delle regole privacy dei vari Stati ed è finalizzato a sviluppare il mercato unico
digitale attraverso la creazione e la promozione di nuovi servizi, applicazioni, piattaforme e
software. Il regolamento costituisce con la direttiva Direttiva (UE) 2016/680 del Parlamento europeo
e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al
trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine,
accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera
circolazione di tali dati il c.d. “pacchetto protezione dati personali”.
L’attuale Legge Italiana D.lgs 196 del 2003, meglio conosciuta come “Legge Privacy”, è stata
abrogata definitivamente nel marzo scorso. Il Regolamento UE 2016/679 GDPR abroga completamente la
vecchia Direttiva 95/46, dalla quale sono nate tutte le Leggi Privacy dei vari Stati Membri, tra cui anche la
nostra Dlgs 196/2003. Trattandosi appunto di “Regolamento” e non di “Direttiva”, il GDPR non è
soggetto stavolta a “recepimento” e non potrà quindi essere modificato dagli Stati Membri, né sul
contenuto né, tanto meno, sulle date di applicazione essendo applicabile, fin dall’inizio, esattamente
così com’è. Le aziende che avevano già adottato a suo tempo le misure previste nella “Legge Privacy”
come, ad esempio, il DPS o Documento Programmatico della Sicurezza (poi tolto dal 2013), saranno
sicuramente avvantaggiate perché non dovranno partire da zero, se non altro come “cultura” da
introdurre in azienda.
I VANTAGGI del Regolamento UE 2016/679 o GDPR.
Con questo Regolamento, il Consiglio Europeo, oltre ad armonizzare e ad aggiornare le normative
privacy in tutta la UE, si pone come secondo obiettivo, quello di ridefinire l’approccio delle aziende
in materia di protezione dati, in virtù dei continui attacchi informatici di cui sono oggetto da alcuni
anni le imprese di ogni dimensione e settore, fornendo una guida utile anche in questa direzione.
I principali vantaggi del GDPR sono:
norme uniche per tutta l’UE
condizione di parità per tutte le imprese UE
norme adatte alla web-economy
norme “scalabili” ed “adattabili” ai cambiamenti tecnologici ed ai futuri scenari economici.
La novità principale del nuovo regolamento è che sparisce il concetto di “MISURE MINIME” , alla
base dell’attuale normativa D.Lgs 196, per lasciare il posto a quello di “MISURE ADEGUATE”, e
viene introdotto il principio di “ACCOUNTABILITY”(Responsabilizzazione). Tale principio di fatto
attribuisce più discrezionalità ma, al tempo stesso, maggiore responsabilità al “Titolare del
Trattamento” su tutto quello che concerne la protezione dati con un inasprimento consistente delle
sanzioni previste in caso di inadempienza. Il Titolare ed il Responsabile del Trattamento hanno il
preciso dovere di dimostrare le ragioni che hanno determinato le scelte fatte.
L’impatto del regolamento ue 2016/679 su cittadini e PA
