Regolamento UE 679/2016 Trattamento dati personali

Il Regolamento (UE) 2016/679, noto anche come Regolamento Generale sulla Protezione dei Dati (GDPR), è una normativa dell'Unione Europea che disciplina il trattamento dei dati personali e la loro libera circolazione. Il GDPR è stato adottato il 27 aprile 2016 ed è entrato in vigore il 25 maggio 2018. Questo regolamento è uno strumento fondamentale per garantire la protezione dei dati personali dei cittadini dell'UE, assicurando che le organizzazioni trattino tali dati in modo legale, equo e trasparente. Di seguito è riportata una descrizione estesa dei principali elementi del regolamento:

1. Premesse e Scopo

• Obiettivo del GDPR: Garantire un elevato livello di protezione dei dati personali all'interno dell'Unione Europea e armonizzare le leggi sulla protezione dei dati in tutti i paesi membri.
• Diritti degli Individui: Rafforzare i diritti degli individui riguardo al controllo sui propri dati personali, dando loro maggiore trasparenza e controllo su come questi vengono utilizzati.

2. Ambito di Applicazione

• Ambito Territoriale: Il GDPR si applica a tutte le organizzazioni che trattano i dati personali dei cittadini dell'UE, indipendentemente dal fatto che l'organizzazione abbia sede all'interno o all'esterno dell'Unione Europea.
• Dati Personali: Si riferisce a qualsiasi informazione riguardante una persona fisica identificata o identificabile, come nome, indirizzo, dati bancari, indirizzi IP, ecc.
• Trattamento dei Dati: Include qualsiasi operazione effettuata su dati personali, come raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione, cancellazione o distruzione.

3. Principi del Trattamento dei Dati

• Liceità, Correttezza e Trasparenza: I dati devono essere trattati in modo legale, equo e trasparente nei confronti degli interessati.
• Limitazione della Finalità: I dati devono essere raccolti per finalità specifiche, esplicite e legittime e non trattati ulteriormente in modi incompatibili con tali finalità.
• Minimizzazione dei Dati: I dati raccolti devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati.
• Esattezza: I dati personali devono essere esatti e, se necessario, aggiornati.
• Limitazione della Conservazione: I dati devono essere conservati in una forma che consenta l'identificazione degli interessati per un periodo non superiore a quello necessario per le finalità per cui sono trattati.
• Integrità e Riservatezza: I dati devono essere trattati in modo da garantire una sicurezza adeguata, compresa la protezione contro il trattamento non autorizzato o illecito e contro la perdita, la distruzione o il danno accidentale.

4. Diritti degli Interessati

• Diritto di Accesso: Gli interessati hanno il diritto di ottenere conferma che sia o meno in corso un trattamento dei loro dati personali e, in tal caso, di accedere a tali dati.
• Diritto di Rettifica: Gli interessati hanno il diritto di ottenere la rettifica dei dati personali inesatti che li riguardano.
• Diritto alla Cancellazione (Diritto all'Oblio): Gli interessati possono richiedere la cancellazione dei dati personali che li riguardano in determinate circostanze.
• Diritto alla Limitazione del Trattamento: Gli interessati possono chiedere la limitazione del trattamento dei loro dati personali in determinate condizioni.
• Diritto alla Portabilità dei Dati: Gli interessati hanno il diritto di ricevere i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e hanno il diritto di trasmettere tali dati a un altro titolare del trattamento.
• Diritto di Opposizione: Gli interessati possono opporsi al trattamento dei dati personali che li riguardano per motivi legittimi.

5. Obblighi dei Titolari e dei Responsabili del Trattamento

• Titolare del Trattamento: È la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che determina le finalità e i mezzi del trattamento dei dati personali.
• Responsabile del Trattamento: È la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
• Valutazione d'Impatto sulla Protezione dei Dati (DPIA): In casi di trattamenti che presentano rischi elevati per i diritti e le libertà delle persone fisiche, è richiesta una valutazione d'impatto sulla protezione dei dati.
• Data Protection Officer (DPO): In alcune circostanze, le organizzazioni devono designare un responsabile della protezione dei dati (DPO) che assicuri il rispetto del GDPR all'interno dell'organizzazione.

6. Sanzioni e Rimedi

• Sanzioni: Le violazioni del GDPR possono comportare sanzioni pecuniarie fino a 20 milioni di euro o al 4% del fatturato annuo globale dell'organizzazione, a seconda di quale sia il più elevato.
• Rimedi: Gli interessati hanno diritto di presentare reclamo presso un'autorità di controllo e di ricorrere per via giudiziaria se ritengono che i loro diritti siano stati violati.

7. Cooperazione e Coerenza

• Autorità di Controllo: Gli Stati membri dell'UE devono istituire un'autorità pubblica indipendente responsabile del monitoraggio dell'applicazione del GDPR.
• Meccanismo di Coerenza: Prevede la cooperazione tra le autorità di controllo per garantire un'applicazione coerente del regolamento in tutta l'UE.

Il GDPR è uno dei regolamenti più importanti per la protezione dei dati a livello globale, e il suo impatto si estende ben oltre l'Unione Europea, influenzando la normativa sulla privacy in tutto il mondo.