COSA CAMBIA CON IL NUOVO REGOLAMENTO EUROPEO SULLA PRIVACY
Ultimamente siamo invasi messaggi che comunicano il cambio dell’informativa sulla privacy. Avete chiuso senza leggere? Non sentitevi in colpa: ecco una sintesi del nuovo regolamento sulla privacy (GDPR).
Due premesse.
La prima.
Per “normativa privacy” si intende la tutela dei dati personali, ossia dei dati grazie ai quali è possibile identificare e descrivere una persona fisica. Per dato personale si intende quindi un elenco lunghissimo di dati, da “nome, cognome e codice fiscale” allo “stato di salute” e all’”iscrizione a partiti”.
La seconda.
Per trattamento dei dati si intende qualsiasi operazione sul dato personale di una persona fisica. Dalla modifica alla diffusione, dalla conservazione alla cancellazione, dalla consultazione all’utilizzo per fini commerciali.
Accountability o responsabilizzazione
Il cuore del nuovo regolamento risiede nel principio di responsabilizzazione. In sostanza non viene fatto un elenco di misure di sicurezza necessarie per tutelare i dati personali, ma viene affidato al titolare del trattamento, ossia colui che sta utilizzando i nostri dati personali, il compito di valutare quali sono gli accorgimenti più opportuni in base al tipo di attività svolta, nonché al tipo e al numero di dati trattati.
Questo ha degli aspetti positivi soprattutto per le piccole realtà, come PMI e associazioni. Nel mondo di oggi è molto difficile non trattare dati, quindi moltissimi dovranno adeguarsi al GDPR. Tuttavia, il principio di responsabilizzazione permette di differenziare molto l’adeguamento in base alle caratteristiche del titolare, riducendo di molto le incombenze sulle piccole realtà o su chi tratta dati in modo secondario.
Per questa ragione Chiarissimo ha dedicato un servizio proprio alle piccole realtà, che potranno adeguarsi al GDPR a un prezzo davvero competitivo, in modo autonomo e comodamente dal proprio ufficio.
Diritti
Quando acconsentiamo al trattamento dei nostri dati da parte di qualcun’altro (per esempio un sito web o un’azienda di consumo) non stiamo facendo un patto con il diavolo irreversibile e incondizionato.
Al contrario abbiamo sempre la possibilità di esercitare alcuni diritti (per esercitarli con Chiarissimo.com). Con il nuovo regolamento europeo questi diritti cambiano e si ampliano.
In questo articolo affrontiamo solo qualche esempio, tra cui il diritto di accesso, che era già presente con il codice italiano ma che viene leggermente modificato. In sostanza il cittadino può chiedere al titolare del trattamento quali suoi dati personali tratta e per quanto tempo li conserverà. Questa risposta dovrà arrivare entro un mese.
Un altro diritto consiste nell’oblio o cancellazione. Il cittadino non ha solo il diritto di far cancellare i dati di cui il titolare è in possesso, ma impone a quest’ultimo di contattare tutti coloro a cui ha comunicato quei dati al fine di farli cancellare anche a loro.
Per ultimo un nuovo diritto tutto europeo: il diritto alla portabilità. In questo modo il cittadino può chiedere a chi è in possesso dei propri dati di trasferirli a qualcun’altro. Questo più che un diritto può rivelarsi un’insidia: fate attenzione a quello che firmate, perché senza accorgervene potrebbero farvi firmare una richiesta di portabilità dei dati e potreste quindi inconsapevolmente trasferire molti vostri dati personali a qualcun’altro.
Informativa
I contenuti dell’informativa che viene consegnata quando inizia un trattamento sono cambiati. Tra le modifiche più rilevanti abbiamo la necessaria indicazione della ragione giuridica che permette il trattamento. Per ragione giuridica si intende ciò che da il diritto al titolare di trattare i nostri dati, come la firma del consenso da parte nostra, l’adempimento di un dovere contrattuale o il rispetto di un obbligo di legge.
Altri contenuti importanti sono l’elenco dei diritti che il cittadino può esercitare, l’eventuale trasferimento dei dati al di fuori dell’Unione Europea e la logica utilizzata in caso di trattamento automatizzato.
Infine un tema a noi caro. Il nuovo regolamento impone che le informative debbano essere scritte in modo chiaro, conciso e con un linguaggio non tecnico. Musica per le nostre orecchie!
Ovviamente ci sono anche altri temi modificati da G.D.P.R., che però non affrontiamo qui per ragioni di sintesi. Se volete approfondire altri temi rilevanti, ecco alcuni link utili.
Visita il sito www.chiarissimo.com
#BikePoint: PARTECIPA ANCHE TU ALLA CAMPAGNA DI RACCOLTA FONDI PER POSIZIONARE RASTRELLIERE PER LE BICICLETTE NEL SUD EST MILANO
Gli articoli di RecSando / Bicipolitana Network sono in linea grazie alle Convenzioni con gli esercizi commerciali che aderiscono al progetto #BikePoint La mappa interattiva dei #BikePoint presenti sul territorio, viene costantemente aggiornata [visita la #MapHub] Diventa #BikePoint, compila il modulo di adesione
