Che cos’è il GDPR

Il GDPR, General Data Protection Regulation, è il Regolamento Generale sulla Protezione dei Dati che rappresenta la normativa europea in materia di protezione dei dati personali. È entrato in vigore il 25 maggio 2018 e ha lobiettivo di garantire la privacy e la sicurezza dei dati personali dei cittadini dellUnione Europea.

Il principale obiettivo del GDPR è quello di rafforzare e armonizzare la protezione dei dati personali allinterno dellUnione Europea, garantendo ai cittadini maggiore controllo sulle proprie informazioni e imponendo agli enti che trattano dati personali di rispettare determinati principi e regole.

Tra i diritti garantiti dal GDPR ai cittadini vi sono il diritto allinformazione trasparente sul trattamento dei propri dati personali, il diritto di accesso ai propri dati, il diritto di rettifica e cancellazione, il diritto alla portabilità dei dati e il diritto di opporsi al trattamento in determinate circostanze.

Le principali responsabilità delle aziende e degli enti che trattano dati personali in base al GDPR includono lobbligo di ottenere il consenso esplicito per il trattamento dei dati personali, la nomina di un Data Protection Officer (DPO) in determinati casi, ladozione di misure di sicurezza adeguate per proteggere i dati e la notifica delle violazioni dei dati entro 72 ore.

Il GDPR prevede sanzioni pecuniarie significative per le violazioni della normativa, che possono arrivare fino al 4% del fatturato annuo globale dellazienda o a 20 milioni di euro, a seconda di quale importo sia maggiore. Le autorità di controllo nazionali sono responsabili di garantire il rispetto del regolamento e di comminare eventuali sanzioni in caso di violazioni.