“Regolamento Generale sulla Protezione dei dati”

Regolamento (UE) 2016/679” del Palamento europeo e del Consiglio del 27 aprile 2016

Dal 25 maggio prossimo entrerà in vigore il “Regolamento Generale sulla Protezione dei dati personali (UE) 2016/679”:

cosa fare?

Dal 25.05.2018 ci si dovrà adeguare alle nuove disposizioni del GDPR che tutela solo i dati personali delle persone fisiche (per esempio i dati anagrafici, nome e cognome, l’iban, i dati relativi allo stato di salute, foto, video ecc.): rimangono quindi esclusi dalla normativa i dati anonimi delle persone fisiche (ossia le informazioni che riguardano la persona fisica che non sia in alcun modo identificabile) e i dati delle persone giuridiche.

L’iter necessario per adeguarsi al Regolamento potrebbe essere

1 - raccolta delle informazioni sul trattamento dei dati nella propria realtà aziendale (per esempio, le modalità e il luogo fisico o telematico di conservazione dei dati dei clienti);

2 - individuazione delle cariche del trattamento dei dati personali all’interno dell’azienda: Titolare, Responsabile ed eventuale DPO (Data protection officer);

3 - istituire il Registro dei trattamenti dei dati personali: è un documento in cui il titolare o il responsabile devono indicare le attività poste in essere per adempiere alla normativa.

4 - disporre la documentazione aggiornata secondo la nuova normativa da far firmare ai soggetti interessati coinvolti;

5 - definire le politiche di sicurezza e la valutazione dei rischi al fine di prevenire il cosiddetto Data breach, ossia la distruzione, perdita, modifica, divulgazione non autorizzata dei dati personali o una violazione del sistema di privacy posto in essere.

Lo studio è a disposizione di ogni cliente, azienda o professionista che trattando dati personali è tenuta ad adeguarsi per la data del 25 maggio 2018 alle nuove prescrizioni previste dal GDPR.

L’intervento prevede una soluzione integrata per soddisfare gli adempimenti previsti dal Regolamento UE 2016/679 (GDPR), sia per Professionisti che Aziende che vogliono una consulenza completa, sia in ambito giuridico che in quello tecnico.

“Regolamento Generale sulla Protezione dei dati”

Regolamento (UE) 2016/679” del Palamento europeo e del Consiglio del 27 aprile 2016

Dal 25 maggio prossimo entrerà in vigore il “Regolamento Generale sulla Protezione dei dati personali (UE) 2016/679”: vediamo chi dovrà attivarsi.

Il Gdpr, con gli articoli 2, 3 e 4, fissa i criteri di applicazione materiale e territoriale della normativa, definendo chi e cosa rientri sotto il suo regime.

I trattamenti di dati soggetti alla nuova disciplina, in continuità con il passato, riguardano sia processi automatizzati che semi-automatizzati ed anche quelli tradizionali, e dunque totalmente privi di automatismo. Ogni trattamento, quindi, dalla raccolta alla elaborazione, dalla conservazione alla distruzione di un dato, indipendentemente dalle modalità con il quale venga effettuato, sarà soggetto al Gdpr.

In presenza di una PERSONA FISICA, per dato sensibile si intende qualunque informazione legata ad un Nome e Cognome, fosse anche solo un indirizzo, un numero di telefono, un codice fiscale.

"L’artigiano che emette una fattura di Euro 5,00 a Marco Gusberti per la rilegatura di un testo è ASSOGGETTATO A QUESTA NORMATIVA PERCHE’ viene a conoscenza del suo indirizzo, del suo codice fiscale nonché partita IVA: è titolare dei suoi dati sensibili che archivierà per adempiere agli obblighi fiscali: emetterà fattura e compilerà lo spesometro. Dal 2019 li archivierà nella memoria del computer per l’emissione della fattura elettronica."

Stessa cosa per il ristoratore quando verrà chiesta la fattura per una pizza!!!

Il regolamento non viene applicato in presenza di attività di esclusiva competenza degli Stati membri quali la sicurezza nazionale e la politica estera e di difesa comune dell’UE nonché i trattamenti in ambito penale e per finalità di indagine da parte delle autorità competenti.

La nuova normativa sulla privacy si applicherà a livello europeo.

Fonte normativa

Articolo 2 - Ambito di applicazione materiale

Il presente regolamento si applica al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi.

Il presente regolamento non si applica al trattamento dei dati personali effettuati da una persona fisica per l’esercizio di attività a carattere esclusivamente personale o domestico.

Articolo 4 Definizioni

Ai fini del presente regolamento per «dato personale» si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, ad eccezione dei dati che non consentono neppure a chi li raccogliere d'identificare il la persona (oppure è possibile identificarla nei casi di estrema necessità).

“Regolamento Generale sulla Protezione dei dati”

Regolamento (UE) 2016/679” del Palamento europeo e del Consiglio del 27 aprile 2016

Dal 25 maggio prossimo entrerà in vigore il “Regolamento Generale sulla Protezione dei dati personali (UE) 2016/679”.

Questa normativa amplia notevolmente l’ambito applicativo in quanto in presenza di una PERSONA FISICA, per dato sensibile si intende qualunque informazione legata ad un Nome e Cognome, fosse anche solo un indirizzo, un numero di telefono, un codice fiscale.

Questa normativa stabilisce norme relative alla protezione dei dati personali delle sole persone fisiche; ne sono pertanto esclusi le società e gli enti.

Le sanzioni sono” effettive, proporzionate e dissuasive” art. 83 par. 1 e, per la loro quantificazione, i verificatori terranno conto, tra l’altro, della natura, la gravità e la durata della violazione ed il carattere doloso o colposo della violazione.

L’entità delle sanzioni è:

-          Fino a 10.000.000,00 o il 2% del fatturato;

-          Fino a 20.000.000,00 o il 4% del fatturato.

Lo studio ha predisposto due informative che verranno trasmesse nei prossimi giorni che permetteranno alla gentile clientela di valutare le azioni più efficaci per adempiere a questa nuova normativa.