Cosa è il GDPR e cosa prevede?
Il GDPR è il nuovo Regolamento Europeo sulla protezione dei dati personali, direttamente applicabile dal 25 Maggio 2018, dopo l’entrata in vigore il 25 maggio 2016.
Nasce per semplificare e uniformare la normativa in materia di Privacy in tutta Europa e garantire il diritto alla riservatezza e alla protezione dei dati personali ovvero:
- i dati sensibili: rivelano informazioni su razza, orientamento religioso, politico, sessuale, stato di salute, status economico e sociale;
- i dati identificativi: dati anagrafici, indirizzo di residenza, e immagini che consentono l’identificazione diretta di un soggetto.
Tra questi il nuovo GDPR tutela anche gli identificativi online, tra cui indirizzo email, cookies, indirizzi IP, dati sulla geolocalizzazione.
Il nuovo Regolamento Privacy si applica alle persone fisiche e giuridiche (liberi professionisti e aziende) che trattano dati personali di cittadini europei, all’interno o fuori dal territorio dell’Unione Europea, online o offline.
Il GDPR ha introdotto importanti novità in materia di trattamento dei dati personali:
- figure specifiche responsabili dell’osservanza del trattamento dati (es. DPO);
- il consenso esplicito al trattamento dei dati (consensi diversificati in base a diverse finalità);
- i diritti dell’interessato del trattamento dati;
- sanzioni per inadempienza del Regolamento.