Principio cardine del nuovo GDPR è obbligo di informare sempre in maniera chiara tutti i soggetti interessati sul trattamento dei loro dati. Lo Studio Serafini può seguirvi in questo importantissimo ambito fornendo una consulenza personalizzata per l’adeguamento alla nuova normativa.
Leggi di più
La prima Direttiva Europea in tema di Privacy 95/46/CE portò l’Italia ad approvare la prima legge 675/96, e con il D.Lgs 196/03 a produrre il Codice della privacy (“Codice in materia di protezione dei dati personali”).
Per la prima volta venne sancito il diritto per tutti gli individui di non vedere i propri dati trattati senza alcun consenso, ma specialmente l’obbligo, per i soggetti che trattano dati altrui, di adottare misure di sicurezza tecniche organizzative e strumenti di tutela per evitare che avvenga in maniera illecita la diffusione di dati personali.
Il 14 aprile 2016 il Parlamento Europeo ha approvato il nuovo Regolamento Europeo per la protezione dei dati personali (GDPR – General Data Protection Regulation) e lo ha reso definitivamente applicabile a tutti gli Stati membri a partire dal 25 maggio 2018.
Il GDPR ha dunque abrogato la precedente normativa Europea, sostituendo le normative nazionali e realizzando una piattaforma comune per la gestione del processo di trattamento dei dati in tutti i paesi dell’UE. Il Regolamento Europeo, che prevede sanzioni pesanti in caso di mancato rispetto, si articola nei seguenti punti:
- il Titolare del Trattamento deve dimostrare di aver adottato misure di sicurezza adeguate e di possedere la competenza per trattare e conservare i dati personali in modo corretto;
- in presenza di violazione della normativa l’Autorità di controllo può applicare sanzioni di importo variabile in base a diversi parametri a seconda degli elementi distintivi delle violazioni;
- le violazioni possono portare all’applicazione di sanzioni amministrative o addirittura penali.
Il GDPR riconosce due gruppi di violazioni in base alla tipologia di infrazione:
- sanzioni che possono arrivare a 10 milioni di euro o al 2% del fatturato annuo della società (quindi compreso il fatturato aziendale extra-europeo);
- sanzioni che possono raggiungere i 20 milioni di euro o il 4% del fatturato annuo della società.
A questo si deve aggiungere che chiunque sia sottoposto a un danno materiale o immateriale derivante da una violazione del regolamento ha il diritto di chiedere il risarcimento del danno al Titolare del trattamento o al Responsabile del trattamento dei suoi dati personali. Inoltre il D. Lgs 101/2018, norma italiana introdotta al fine di recepire le disposizioni contenute dal Regolamento (UE) 2016/679, ha introdotto sanzioni penali per il Titolare e il Responsabile del Trattamento.
