Source: https://blog.advmedialab.com/gdpr-come-adeguarsi
Timestamp: 2019-03-19 14:50:23+00:00
Document Index: 159985742

Matched Legal Cases: ['art. 4', 'art. 4', 'art. 4', 'art. 13', 'art. 3', 'art. 30']

GDPR e privacy: come adeguarsi alla nuova normativa
Pubblicato da avv. Samanta Casarin
Il 22 marzo 2018 l’Italia ha mandato in soffitta l’ormai sorpassato Codice della Privacy (Dlgs 196/2003) grazie all'approvazione da parte del Consiglio dei Ministri di un decreto legislativo del Ministero della Giustizia emanato in via preliminare per lasciare spazio al Regolamento Ue n.679/2016 meglio conosciuto come GDPR: il Regolamento generale sulla protezione dei dati.
La situazione normativa italiana
Sarebbe stato utile arrivare alla scadenza del 25 maggio 2018 con un quadro legislativo italiano chiaro ed evitare che parte della normativa nazionale in vigore risulti obsoleta dopo la suddetta scadenza. Ciò non p stato possibile.
Per questo, con legge di delegazione europea n.163/2017, è stata affidata al Governo una delega al fine di armonizzare le disposizioni nazionali sulla privacy ad oggi in vigore con quelle europee che troveranno applicazione a fine maggio.
La legge delega scadeva il 19 maggio ma è stata concessa un'ulteriore proroga per consentire alla legislazione italiana di emanare le proprie direttive. Dovranno, infatti, essere emessi i pareri del Consiglio di Stato, delle commissioni parlamentari e del Garante della Privacy.
Purtroppo, in questa situazione, tutte le aziende si trovano ad operare senza un quadro normativo definito chiaramente e quindi risulterà opportuno dare agli operatori un lasso di tempo sufficiente per adeguarsi al nuovo quadro legislativo.
Sarà necessaria, quindi, una costante attenzione nei confronti del legislatore nazionale in quanto lo stesso Garante riconosce che se da una parte il medesimo legislatore non ha spazi di intervento su alcune norme del General Data Protection Regulation, potrebbe invece esprimersi su altri.
★★★ Se però hai ancora qualche dubbio a proposito del nuovo Regolamento inizia da questo contenuto: cos'è il GDPR.
GDPR e privacy: quali sono i principali aspetti su cui adeguarsi?
Le aziende italiane ed europee di qualsiasi dimensione dovranno, quindi, conformarsi a tutta una serie di nuove richieste derivanti dal nuovo Regolamento europeo.
Anche se diversi aspetti saranno definiti con maggior precisione attraverso dei decreti legislativi nazionali, possiamo già individuare alcuni elementi fondamentali su cui tutte le aziende dovranno porre l’attenzione prima del 25 maggio 2018.
1. Dato personale e trattamento
Come indicato nell’art. 4 n.1 il dato personale consiste in
“qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”. Sempre all’art. 4 ma al n.2 viene fornita la definizione di trattamento: “qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione”.
Il Regolamento Ue quindi si occupa della protezione dei dati personali gestiti, trattati ed archiviati dalle aziende con mezzi cartacei oppure elettronici e di regolamentare i trattamenti degli stessi dati.
Innanzitutto ricordiamo l’art. 4 n.11) che definisce il
“consenso dell'interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento”.
Sarà opportuno quindi che le aziende si domandino se i consensi ottenuti prima del 25 maggio 2018 per lo svolgimento delle loro attività nei confronti degli utenti, siano conformi alla normativa europea: nessuna norma prevede il venir meno di tali consensi ma naturalmente gli stessi devono essere stati acquisiti con le modalità previste dal Regolamento Ue.
Non è più necessario che il consenso da parte dell’interessato sia dato per iscritto.
Viene lasciato ampio spazio a forme di manifestazione della volontà più libere così più compatibili con le attuali esigenze di mercato.
Da non dimenticare però che gli stessi consensi devono avere determinate caratteristiche in quanto se da una parte il GDPR modifica snellendo e rendendo più agevole le condizioni di acquisizione e quindi validità dei consensi, dall'altra determina un aumento delle tutele in favore dell’interessato.
L’art. 13 del Regolamento Ue relativo alle Informazioni da fornire qualora i dati personali siano raccolti presso l'interessato specifica quanto segue.
Quindi agli interessati devono essere fornite tutte le informazioni relative al trattamento dei loro dati personali: il titolare dei dati ad esempio, dovrà identificare lo scopo e la base giuridica che giustifica l’acquisizione di quei determinati dati.
Si potranno acquisire solo ed esclusivamente quei dati necessari al raggiungimento del fine di cui è stato informato l’interessato.
Non sarà più possibile attuare quelle operazioni svolte da determinate aziende con le quali i dati raccolti per determinate attività venivano poi trasferiti ad altri archivi al fine di essere utilizzati per altri scopi ed attività: sarà necessario in questo caso un nuovo, informato ed esplicito consenso da parte dell’interessato.
In termini pratici, raccogliere il consenso significherà offrire alle persone che compilano un form sul tuo sito web la possibilità di indicare o meno il proprio consenso per il trattamento dei dati, per l'invio di comunicazioni commerciali o di marketing e per il trasferimento dei dati ai terzi.
Tale consenso non può essere obbligatorio, la persona deve poter scegliere liberamente se darlo o meno e quindi, allo stesso tempo, non può essere raccolto sottoforma di checkbox precompilate.
Per facilitare la decisione dell'utente, è importante inserire link alla Privacy Policy e ai Termini e condizioni d'uso dei dati direttamente nel form in cui l'utente decide se dare o meno il consenso. Inoltre è opportuno che la richiesta dei consensi e l'intera informativa siano facilmente comprensibili all'utente, per questo motivo la lingua in cui è redatta l'intera documentazione assume un ruolo fondamentale.
I dati raccolti inoltre dovranno essere corretti e precisi, quindi aggiornati costantemente.
L’art. 3 poi recita:
4. I paragrafi 1, 2 e 3 non si applicano se e nella misura in cui l'interessato dispone già delle informazioni.”
Il GDPR prevede che, nel caso in cui una persona ne faccia richiesta, il titolare del trattamento dei dati ha l'obbligo di dimostrare il momento esatto in cui l'utente ha prestato il proprio consenso al trattamento dei dati.
Sarà quindi necessario avere la possibilità di dimostrare il momento esatto in cui un utente ha prestato il proprio consenso attraverso un form e non sarà più possibile considerare un consenso come tale in caso di silenzio o inazione della controparte.
Dovrà, inoltre, essere indicato il periodo di tempo per il quale il consenso viene dato ed il titolare avrà sempre diritto, in ogni momento di avere tutte le informazioni relative ai propri dati: verrà informato inoltre della possibilità di revocare il predetto consenso.
Il trattamento dei dati non potrà essere modificato unilateralmente.
Naturalmente il GDPR prevede una serie di specifiche in merito al consenso che dovranno essere prese in considerazione e valutate dalle singole aziende in base alle diverse attività da loro svolte, dato che in base al nuovo regolamento europeo e come in parte sopra visto, vengono riconosciuti e garantiti una serie di diritti all'interessato.
Il processo di analisi e gestione dei dati, da parte delle aziende e delle pubbliche amministrazioni dei dati in loro possesso, dei trattamenti in corso, dell’organizzazione interna e dei relativi rischi, deve essere definita chiaramente al fine di un adeguamento ad hoc alla normativa europea.
E’ necessario quindi, ad esempio, designare un Responsabile della Protezione dei dati (DPO) di cui abbiamo già parlato nel precedente articolo, ed effettuare le notifiche delle violazioni dei dati personali nei termini del nuovo regolamento.
Ogni azienda, inoltre, dovrà poi di istituire il Registro delle attività del trattamento nel quale sono individuati tra l’altro i trattamenti effettuati e le procedure di sicurezza adottate. L’art. 30 ci descrive tale registro:
1.Ogni titolare del trattamento e, ove applicabile, il suo rappresentante tengono un registro delle attività di trattamento svolte sotto la propria responsabilità. Tale registro contiene tutte le seguenti informazioni:
Il suddetto articolo prosegue specificando che il registro deve essere tenuto in forma scritta, anche in formato elettronico e su richiesta, il titolare del trattamento o il responsabile del trattamento e, ove applicabile, il rappresentante del titolare del trattamento o del responsabile del trattamento mettono il registro a disposizione dell'autorità di controllo. (...omissis...) .
Il GDPR costituisce un pieno rafforzamento delle tutele dei consumatori. Dal punto di vista delle aziende invece rappresenta una probabile perdita quantitativa di dati. Ma non disperare: si avranno archivi più puliti, profilati ed affidabili.
GDPR e privacy: come affrontare il nuovo Regolamento?
L’entrata in vigore del GDPR non deve necessariamente rappresentare uno scoglio insormontabile che impedisce alla tua azienda di comunicare con i propri contatti in database.
Al contrario, l’entrata in vigore del nuovo Regolamento attribuisce al consenso dei tuoi interlocutori l’importanza che merita.
Grazie al GDPR le persone avranno la possibilità di indicare volontariamente quali informazioni vogliono ricevere da te sulla base della loro esperienza e tu potrai comunicare in maniera più personalizzata e in linea con le loro esigenze.
L'inbound marketing con HubSpot rappresenta una delle più importanti strategie di marketing che risolvono completamente tutte le problematiche legate al nuovo Regolamento.
Le persone si informano online e sono proprio loro a richiedere più informazioni su un argomento se realmente interessate.
Per questo il GDPR rappresenta un’opportunità in più piuttosto che un ostacolo.
Hai bisogno di supporto per capire come gestire al meglio la tua strategia di digital marketing e di generazione dei contatti?
*Adv Media Lab srl non risponde di danni derivanti dall'uso dei dati e delle notizie ivi contenuti; non risponde di eventuali danni causati da involontari refusi o errori di stampa; declina ogni responsabilità per l'uso delle suddette informazioni, per eventuali errori e/o contenuti inesatti.
Tagged: GDPR, Data Analysis, Big data