Privacy aziendale

La normativa di riferimento è la UE 2016/679, approvata dall’Unione Europea e nota più comunemente come GDPR (General Data Protection Regulation).

Essa istituisce nuove regole per le organizzazioni che detengono e trattano dati di persone fisiche residenti nella comunità europea, indipendentemente dal luogo in cui si trovano.

Il regolamento conferma che ogni trattamento di dati personali deve trovare fondamento in un’idonea base giuridica; i titolari del trattamento dei dati sono tenuti a seguire un percorso di adeguamento alle norme, nel rispetto dei fondamenti di liceità del trattamento, che coincidono, in linea di massima, con quelli già previsti dal Codice privacy d.lgs. 196/2003 (consenso, adempimento obblighi contrattuali, obblighi di legge cui è soggetto il titolare, ecc.).

Il titolare deve sempre poter dimostrare che è stato fatto tutto il possibile per evitare e prevenire la diffusione non autorizzata di informazioni sensibili, fino anche all’autodenuncia se dovessero verificarsi violazioni o furti di archivi contenenti dati sensibili.

Dal momento in cui si raccolgono dati personali, la loro protezione e l’uso per il quale si raccolgono le informazioni devono essere dichiarate ed organizzate in modo chiaro; non sarà possibile raccogliere o gestire dati senza specificarne la finalità.

In caso di mancata o errata applicazione del D. Lgs. 196/03 sono previste sanzioni amministrative (fino a € 60.000) e sanzioni penali (fino a 3 anni di reclusione). Inoltre, per un trattamento errato dei dati personali di terzi il rischio ulteriore è di richiesta di risarcimento del danno.