Privacy, il GDPR compie 5 anni. Il Garante Privacy ricorda i principi cardine del Regolamento

Privacy, il GDPR compie 5 anni. Il Garante Privacy ricorda i principi cardine del Regolamento (foto Pixabay)

Obblighi più rigorosi per chi tratta i dati, maggiore trasparenza, nuovi diritti per le persone e più controllo sui propri dati: sono i principi cardine del Regolamento generale sulla protezione dati (GDPR), che entrava nella piena applicazione esattamente 5 anni fa, il 25 maggio 2018. Lo ha ricordato il Garante Privacy, che con l’occasione richiama l’attenzione sul ruolo del Regolamento nella tutela della privacy degli utenti.

“In costante bilanciamento con le esigenze individuali e collettive più varie, il diritto alla protezione dati, sancito dalla Carta dei diritti fondamentali dell’Ue e dal Trattato sul funzionamento dell’Unione europea, ha rivelato la sua forza proprio nella sua ‘mitezza’, nel suo essere cioè mai tiranno e nel saper realizzare, di volta in volta, l’equilibrio più alto con gli interessi giuridici in gioco”, commenta il Presidente del Garante, Pasquale Stanzione.

“Con il Regolamento sulla protezione dei dati – conclude – l’Europa ha offerto agli Stati membri, ma anche al mondo, uno specifico modello di governo dell’innovazione, fondato su un equilibrio sostenibile tra tecnica e libertà”.

I primi cinque anni del GDPR

“Il GDPR – spiega il Garante – ha rappresentato un cambiamento d’approccio radicale alla disciplina privacy, proprio grazie al principio di responsabilizzazione dei titolari del trattamento dati (“accountability”), in base al quale la privacy smette di essere un obbligo formale, per diventare parte integrante e permanente delle attività di imprese e amministrazioni pubbliche”.

Dal punto di vista degli interessati, il Regolamento ha introdotto nuovi diritti, come quello di poter trasferire i propri dati da un titolare del trattamento a un altro, compresi i social network (“diritto alla portabilità”), o come il diritto all’oblio, cioè il diritto di non venir riproposte informazioni personali quando non sono più necessarie rispetto alle finalità per le quali sono state raccolte.

Con la nuova disciplina – prosegue il garante – i titolari del trattamento sono invece tenuti a rispettare i principi della “privacy by design” e della “privacy by default”, ossia dalla necessità di configurare fin dall’inizio e per impostazioni predefinite nuovi prodotti e nuovi servizi, mediante misure e garanzie indispensabili per rispettare il Regolamento e tutelare i diritti degli interessati.

Un’altra importante innovazione apportata dal GDPR – ricorda ancora il Garante – è la figura del Responsabile della protezione dei dati (RPD), che opera all’interno di tutte le PA di quelle imprese che fanno particolari trattamenti di dati o usano particolari categorie di dati, offrendo consulenza e supporto al proprio titolare o responsabile del trattamento.


Vuoi ricevere altri aggiornamenti su questi temi?
Iscriviti alla newsletter!



Dopo aver inviato il modulo, controlla la tua casella per confermare l'iscrizione
Privacy Policy

Parliamone ;-)