GDPR è l’acronimo di General Data Protection Regulation (Regolamento Generale sulla Protezione dei Dati), conosciuto anche come Regolamento Europeo 2016/679, entrato in vigore il 24 maggio 2016 e applicato dal 25 maggio 2018. Il GDPR illustra come i dati personali debbano essere trattati ma anche le modalità di raccolta, utilizzo, protezione e condivisione. L’obiettivo principale del GDPR è quello di dare ai cittadini il controllo dei propri dati.
Sanzioni privacy: cosa è cambiato con il GDPR
In caso di controlli e violazioni delle norme del GDPR, il regolamento UE sulla privacy prevede delle sanzioni disciplinate principalmente dagli articoli 83 e 84.
Le novità del regolamento UE hanno riguardato in particolar modo le sanzioni amministrative mentre per quelle penali è stata confermata l’applicazione delle regole previste dal Codice della privacy.
A partire dal 2018, le sanzioni legate alla privacy previste dal GDPR sono determinate in base alla tipologia di violazione compiuta dall’impresa o dal professionista.
Ogni sanzione per violazione della privacy viene applicata in base alla gravità, natura e durata della violazione al GDPR, e anche in base al numero di soggetti coinvolti e al carattere doloso o colposo alla base della violazione contestata.
In Italia è la Guardia di Finanzia in collaborazione con l’Autorità Garante per la privacy a vigilare sul rispetto degli adempimenti obbligatori.
Gli importi delle sanzioni previsti dal nuovo Regolamento UE sono pari ad un massimo di 10 milioni di euro o 20 milioni di euro, o se l’importo è maggiore possono arrivare fino al 2 per cento o 4 per cento del fatturato.
Sanzioni penali GDPR
Le sanzioni penali previste dal GDPR sono molto severe e possono arrivare fino a 20 milioni di euro o al 4% del fatturato annuo mondiale, a seconda di quale sia maggiore.
Le sanzioni previste dal GDPR sono suddivise in due categorie principali:
1. Sanzioni amministrative: queste sanzioni sono applicabili quando un’organizzazione viola i principi del GDPR, come la mancata notifica di una violazione dei dati o la mancata conformità con le misure di sicurezza previste.
2. Sanzioni penali: queste sanzioni sono applicabili quando un’organizzazione viola i diritti dei cittadini europei in materia di protezione dei dati. Ad esempio, la violazione dei diritti di accesso, di rettifica e di cancellazione dei dati. Le sanzioni penali possono arrivare fino a 20 milioni di euro o al 4% del fatturato annuo mondiale, a seconda di quale sia maggiore.
GDPR Trattamento illecito dei dati
Il trattamento illecito dei dati è una violazione della normativa GDPR. La normativa GDPR prevede che le organizzazioni che raccolgono, elaborano o memorizzano dati personali siano responsabili del trattamento dei dati e del rispetto delle disposizioni di sicurezza previste dalla legge.
In caso di trattamento illecito dei dati, le autorità di controllo possono applicare sanzioni amministrative o penali. Le sanzioni possono variare da una multa fino a 20 milioni di euro o fino al 4% del fatturato globale annuo dell’organizzazione, a seconda del tipo di violazione.
Le organizzazioni possono prevenire il trattamento illecito dei dati adottando misure di sicurezza adeguate. Queste misure comprendono l’implementazione di una politica di sicurezza dei dati, la formazione dei dipendenti e l’utilizzo di tecnologie di sicurezza adeguate.
Le organizzazioni devono inoltre assicurarsi che i dati siano trattati in modo da garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento
Inoltre, devono assicurarsi che i dati siano trattati in modo da consentire la loro ripristinabilità in caso di incidente. Le organizzazioni devono inoltre assicurarsi che i dati siano trattati in modo da garantire il rispetto dei diritti degli interessati.
Devono inoltre assicurarsi che i dati siano trattati in modo da garantire la tutela dei dati personali e la protezione della privacy.
Acquisizione fraudolenta di dati personali GDPR
La violazione della privacy e l’acquisizione fraudolenta di dati personali sono considerate violazioni della normativa GDPR.
La violazione di dati personali può essere intenzionale o accidentale. In caso di violazione intenzionale, i titolari dei dati devono essere informati entro 72 ore dalla scoperta della violazione. Inoltre, devono essere prese misure immediate per prevenire ulteriori violazioni.
In caso di violazione accidentale, i titolari dei dati devono essere informati entro 24 ore dalla scoperta della violazione.
Inoltre, devono essere prese misure immediate per prevenire ulteriori violazioni. In entrambi i casi, i titolari dei dati devono essere informati sui dettagli della violazione, compreso il tipo di dati personali coinvolti, la natura della violazione e le misure intraprese per prevenire ulteriori violazioni.
Inoltre, i titolari dei dati devono essere informati sui loro diritti in base alla normativa GDPR, incluso il diritto di presentare un reclamo all’autorità di controllo della protezione dei dati (Garante per la protezione dei dati personali).
Sanzioni di cui all’art. 38 dello statuto dei lavoratori (L. 300/1970) per violazione della privacy
Licenziamento disciplinare: il datore di lavoro può licenziare un dipendente per gravi motivi disciplinari, come ad esempio per comportamenti scorretti o per violazione delle regole aziendali.
Multa: il datore di lavoro può infliggere una multa al dipendente in caso di comportamenti scorretti o violazione delle regole aziendali.
Sospensione: il datore di lavoro può sospendere il dipendente per un periodo di tempo limitato, in caso di comportamenti scorretti o violazione delle regole aziendali.
Trasferimento: il datore di lavoro può trasferire il dipendente in un’altra sede o in un’altra posizione lavorativa, in caso di comportamenti scorretti o violazione delle regole aziendali. 5. Riduzione della retribuzione: il datore di lavoro può ridurre la retribuzione del dipendente in caso di comportamenti scorretti o violazione delle regole aziendali.
Chi è il DPO
Il DPO (Data Protection Officer) è una figura professionale che si occupa della protezione dei dati personali. Il DPO è responsabile dell’applicazione delle normative sulla protezione dei dati e deve assicurarsi che l’organizzazione rispetti le norme sulla privacy.
Il DPO è responsabile della gestione dei dati e deve garantire che i dati siano trattati in modo corretto e sicuro.
Le responsabilità del RPD o DPO
Il Responsabile della Protezione dei Dati (RPD) o Data Protection Officer (DPO) è responsabile di garantire che un’organizzazione rispetti le leggi sulla protezione dei dati e le normative sulla privacy. In particolare, il RPD o DPO è responsabile di:
Assicurarsi che l’organizzazione sia in conformità con le leggi e le normative sulla protezione dei dati e sulla privacy.
Monitorare le attività di trattamento dei dati e assicurarsi che siano conformi alle leggi e alle normative sulla protezione dei dati e sulla privacy.
Assicurarsi che l’organizzazione abbia adottato misure adeguate per la protezione dei dati personali.
Fornire consulenza e assistenza all’organizzazione in materia di protezione dei dati.
Monitorare l’attuazione delle misure di sicurezza adottate dall’organizzazione.
GDPR per aziende, consulenza, installazione dei software, formazione
Aeffeconsulting aiuta le aziende ad essere conformi con le nuove regole del GDPR, contattaci per una consulenza gratuita.
