Dal 25 maggio 2018 è entrato in vigore il nuovo Regolamento generale europeo sulla protezione dei dati: il GDPR (General Data Protection Regulation), un’unica serie di norme sulla protezione dei dati per tutte le imprese che operano nell’UE.

I princìpi fondamentali del GDPR sono:

• Liceità, correttezza e trasparenza
• Limitazione delle finalità (determinate, esplicite e legittime)
• Minimizzazione dei dati (adeguati, pertinenti e limitati)
• Esattezza (precisi e aggiornati)
• Limitazione tempo di conservazione

Le basi giuridiche del trattamento – Ai sensi del GDPR, i dati possono essere trattati soltanto se sussiste almeno una base giuridica del trattamento.

Le possibili basi giuridiche sono:

• il consenso prestato dall’utente per una o più specifiche finalità;
• il trattamento dei dati è necessario per l’esecuzione di un contratto al quale l’utente ha aderito;
• il trattamento è necessario per la tutela di interessi vitali dell’utente o di terzi;
• il trattamento è necessario per l’esecuzione di un’attività di interesse pubblico, o che rientra nell’ambito dei poteri pubblici conferiti al titolare;
• il trattamento è necessario per interesse legittimo del titolare del trattamento o di terzi, a meno che non prevalgano gli interessi, i diritti e le libertà dell’utente, in particolare se l’utente è un minore.

Il titolare è obbligato a redigere il Registro dei Trattamenti, a mantenerlo aggiornato, completo ed esaustivo delle particolari attività di trattamenti dei dati che svolge all’interno dell’Ente

Il mancato adeguamento al GDPR porta a sanzioni pecuniarie fino a 20 milioni di euro o fino al 4% del fatturato mondiale annuo dell’Ente.

Il primo passo da fare è garantire che i propri documenti siano conformi alla normativa.