Rispettare il GDPR potrebbe non essere così semplice. Ma noi lo rendiamo tale.

Se sei un’azienda o uno studio professionale che tratta dati personali in Italia o in un altro Paese dell’Unione Europea, sei tenuto ad adeguarti al GDPR. Il GDPR si applica anche a imprese ed enti che hanno sede al di fuori dell’Unione Europea, ad esempio se vendono beni o servizi, anche via internet, all’interno dell’Unione Europea.

Un dato personale è qualunque informazione riconducibile ad un individuo. Ad esempio, sono dati personali il nome e cognome di una persona e tutti i suoi dati anagrafici, l’indirizzo e-mail, il numero di telefono, ma anche una fotografia, i suoi dati biometrici (es. l’impronta digitale, il gruppo sanguigno, eventuali liste di malattie da esso contratte o le caratteristiche della sua firma autografa), il suono della sua voce, le sue abitudini alimentari. Alcune categorie di dati (come quelli relativi ai dati genetici, allo stato di salute, all’orientamento sessuale o all’apparenza a partiti e sindacati) sono considerati sensibili e richiedono misure aggiuntive di protezione in base alla normativa.

Ai sensi del GDPR, dovrai adottare tutte le misure di protezione dei dati previste dalla normativa. Ecco alcuni esempi di quello che dovrai fare per adeguarti al GDPR:

Sì e sono divise in due grandi categorie. 1 - Le cosiddette “violazioni di minore gravità”. Prevedono sanzioni amministrative pecuniarie di importi fino a 10 milioni di euro o, per le imprese (da intendersi come gruppo, come chiarito dalle Linee Guida del Gruppo di Lavoro WP Art. 29 n. 253), fino al 2% del fatturato totale annuo dell’esercizio precedente che riguardano gli obblighi imposti ai seguenti soggetti: Esiste inoltre un secondo gruppo di sanzioni, più pesanti in considerazione della maggiore gravità delle fattispecie a cui sono ricondotte. Le penali ammontano fino a 20 milioni di euro o, per le imprese, fino al 4% del fatturato totale annuo dell’esercizio precedente, se superiore, e riguardano nello specifico le seguenti violazioni:

Assolutamente no. Sebbene questo basti a certificare l’adesione al sistema del GDPR, a meno che il responsabile del trattamento non dimostri chiaramente che "non è in alcun modo responsabile per l'evento che ha causato il danno", in caso di incidente/breccia/perdita di dati, il responsabile aziendale e la società tutta andranno incontro ad una delle multe tra le più esose. Noi di GDPRocket ci occupiamo proprio di questo: oltre ad una consulenza informatica, sottoponiamo al cliente la soluzione migliore da adottare per proteggere i dati dei propri utenti facendo in modo che l’azienda che vorrà seguire i nostri consigli non incorra in eventuali responsabilità o sanzioni.

La risposta semplice è: sì. Il 2018 è stato l’anno nero in tema di furti dei dati online. Sono avvenuti oltre 10mila attacchi, stando al rapporto della Polizia Postale. Hanno perso dati sensibili colossi come Facebook, Google+, Netflix e Microsoft. Per gli utenti e le aziende si tratta di informazioni vitali. Per gli hacker questi profili non valgono più di, generalmente, 2€ circa. Questo certifica ancora di più quanto sia necessario contrastare questo fenomeno mettendosi in regola il prima possibile e puntando a rispettare e soddisfare tutti i criteri richiesti dal GDPR.

Una “terza parte” viene identificata come una società che offre un servizio, in questo caso, di supporto. Il GDRP (art. 28, comma 3) prevede che il trattamento dei dati personali da parte di un responsabile per conto di un titolare sia regolato da un contratto o un altro atto giuridico vincolante, in cui siano definiti, tra l’altro:

La valutazione del rischio consiste nella individuazione dei rischi che un trattamento di dati può comportare per i diritti degli interessati e consiste nell’individuare la possibilità e la gravità dei danni che possano essere causati dal trattamento stesso. La valutazione del rischio va effettuata da ogni soggetto che tratti dati. Individuati eventuali trattamenti ad “elevato rischio”, si procede, solo su di essi, alla valutazione di impatto, consistente nell’esame di altri aspetti riguardanti la proporzionalità e necessità del trattamento rispetto alle finalità perseguite, nonché l’adozione di idonee misure di sicurezza poste a garanzia degli interessati.

All’esito dell’attività svolta GDPROCKET rilascerà un documento attestante la compliance della tua azienda al GDPR, corredato - nel caso di non totale conformità alle norme del regolamento - da un parere sugli adempimenti da porre in essere per conformarsi totalmente alla normativa.