Il regolamento europeo 679/2016 in (estrema) sintesi:
Finalità: minimizzare la raccolta dei dati limitandola alle funzionalità dell′incarico/prestazione e agli obblighi di legge
Approccio: massima riduzione del rischio di divulgazione
Responsabilità: rendicontare le misure intraprese per conservare e trattare i dati personali e dimostrare il rispetto della normativa. (= dimostrare nel tempo l′adozione di misure realmente efficaci)
Informativa e consenso:
- linguaggio semplice e chiaro
- fornire un consenso valido ed inequivocabile
- consenso scritto NON obbligatorio, purchè sia manifestato attraverso una inequivocabile e espressa azione positiva.
Figure del trattamento: procedere ad un tracciamento della catena di custodia attraverso una definizione chiara e ben definita di ruoli e compiti all′interno della struttura (es: organigramma della struttura e dei compiti)
Diritti degli interessati: bilanciamento dell′interesse del cittadino alla riservatezza con l′interesse pubblico all′informazione
- diritto alla portabilità = consentire di controllare e disporre dei propri dati per evitare pratiche scorrette
- diritto all′oblio = quando viene meno l′interesse pubblico dei dati dell′interessato.
Il regolamento prevede un adempimento interno (analisi della struttura, software e hardware) e un documento rivolto verso l′esterno (informativa, consenso).
Il documento interno va redatto tenendo presente la finalità del regolamento: raccolta, trattamento, conservazione e protezione dei dati personali.
Ulteriori e approfondite informazioni sono consultabili sul sito istituzionale del "Garante della Privacy"
Per qualsiasi dubbio o chiarimento rimaniamo a vostra disposizione.
Alberto Apostolo