GDPR e privacy (25/01/2020)
1) cos’è il Gdpr Che è l'acronimo inglese di genere al Data protection reduction,
cioè il regolamento comunitario che disciplina questa materia e che interviene
abrogando la precedente normativa comunitaria, che da metà degli anni 90 ha
disciplinato, quella che impropriamente chiamiamola privacy, Ma che è il
trattamento dei dati personali, la tutela delle persone nel trattamento dei dati
personali." che appunto con il regolamento 679 del 2016, è intervenuto a introdurre
delle disposizioni specifiche puntuali sul sistema, appunto di tutela delle persone dal
trattamento dei dati personali.
Qual è la caratteristica fondamentale di questa normativa? La normativa non riguarda
il trattamento? Non è una normativa tecnica o tecnologica
-è una normativa a tutela delle persone fisiche. Per far sì che le persone
fisiche non vengano danneggiate da un uso improprio dei dati
personali.
-È un regolamento comunitario , quindi è uniformemente applicato in tutto il
territorio comunitario dal 24 Maggio 2016. In realtà poi l'efficacia vera e propria
il 25 maggio 2018, data in cui trovano applicazione le misure sanzionatorie e
questo è un altro elemento importante, cioè mentre nella precedente normativa
avevamo una direttiva a cui era seguito sulla normativa nazionale di
recepimento Qui abbiamo una normativa comunitaria, quindi la maggior
parte della disciplina è ormai contenuta nel regolamento.
- Un regolamento però molto flessibile perché rimette agli stati membri
alcune discipline di settore, quindi troviamo ancora una componente Nazionale.
Tanto che in Italia esiste ancora una disciplina nel decreto legislativo del 2003.
2) Il titolare è la figura principale del gdpr. Il legislatore comunitario ha voluto
individuare un soggetto inteso come la persona giuridica a cui si riferisce il
trattamento dei dati, quindi attenzione a errori diffusi con cui si ritiene Il titolare il
legale rappresentante o il sindaco No. Il titolare è l’ente, quindi in caso di
violazioni vigilanza controlli il punto di riferimento dell'autorità di vigilanza è
l'ente. Poi ovviamente l’ente avrà i suoi legali rappresentanti che negli enti pubblici
sono tutti gli organi dell’ente cioè coloro che esercitano la funzione di rappresentanza
organica dell'ente."
Il titolare dicevo è importante, è il punto di riferimento principale, è colui che
determina nel caso concreto le misure da applicare nomina il dpo ed
eventualmente interagisce con altri soggetti al suo pari livello che sono i cosiddetti
contitolari. I contitolari sono quei soggetti che insieme al titolare determinano
totalmente o parzialmente le finalità e i mezzi del trattamento, quindi diciamo
sono in una figura parallela a quella del titolare, mentre gli altri soggetti hanno un
rapporto, potremmo dire gerarchicamente subordinati."
3) il DPO, detta protection officer o responsabile per la protezione dei dati.
Questa è una figura nuova, non c'era nella vecchia normativa, è una figura di
importazione, diciamo dall'esperienza tedesca. Ed è il rappresentante fra
virgolette del garante per la privacy, presso ogni ente o ogni soggetto privato.
In realtà è dpo, è obbligatorio in tutti gli enti pubblici, mentre è obbligatorio nei
soggetti privati soltanto a determinate condizioni. Il dpo ha una duplice veste una
duplice funzione, quella di rappresentare un punto di riferimento positivo proattivo
supporto, consulente sulle materie del trattamento dei dati personali.7
