20/03/18 GDPR (General Data Protection
Regulation)
[auto Uber investe pedone;Self drive act]
1) - interessato/titolare dei dati
2) - titolare del trattamento
3) - autorità di controllo
Rapporto 1 e 2 basato sulla direttiva 46/95 (non è necessario
il consenso) =/ il GDPR prende atto della crisi e
dell’obsolescenza della direttiva 46.
Cosa cambia?
●Rischio. Presa di coscienza che il trattamento dei dati
personali è un’attività rischiosa.
[ Libro La società del rischio].
4 modelli di gestione del rischio:
1. Self regulation (America)
2. Enforced self regulation→ viene lasciata all’iniziativa
dei privati ottemperare le regole del gioco. (buona parte
del DGPR è ispirato a questo secondo modello)
3. Amministrativo→ occorre un’autorizzazione ex ante delle
autorità competenti (es. Ministero della sanità)
4. Legislativo, ispirato alla direttiva 46/95
Ora il DGPR prevede obbligatoriamente un registro per il
trattamento dei dati, una data protection officier; il
responsabile del trattamento deve scegliere le migliori misure
di sicurezza
Due tipi di misure:
- tecnologiche (es. firewall)
