GDPR

Per gli effetti del nuovo Regolamento CE la gestione della privacy consta ormai di un’attività di consulenza costante mirata, non più all’elaborazione di un documento “statico” da aggiornare annualmente, come poteva essere il D.P.S., bensì a condurre il Titolare del Trattamento, e gli eventuali Responsabili, nell’interpretazione e corretta attuazione di tutte le indicazioni fornite dal Garante mediante provvedimenti specifici dettati anche dal progresso tecnologico.

A partire da un Audit preliminare necessario per predisporre una mappatura di tutti i trattamenti di dati effettuati in azienda, si delinea la strategia di intervento e vengono fissate tutte le azioni da intraprendere per essere in linea con quanto previsto dal Regolamento Europeo. La disciplina sanzionatoria, che al momento prevede esclusivamente sanzioni amministrative, (la violazione delle disposizioni è soggetta a sanzioni amministrative pecuniarie fino a 10.000.000 EUR, o per le imprese, fino al 2% del fatturato mondiale totale annuo dell’esercizio precedente, se superiore), verrà integrata a seguito dell’emanazioni del sopra richiamato decreto legislativo approvato in bozza. Le ispezioni in tale ambito sono effettuate da un’unità speciale istituita dal Garante per la protezione dei dati personali.