GDPR - Privacy Nuovo Regolamento sulla Privacy UE 2016/679

Sei in regola con la nuova normativa sulla privacy? stai cercando un DPO?

Pochi e semplici passi per essere adeguato alla normativa e non sanzionabile

La nuova normativa sulla privacy – GDPR Regolamento UE 2016/679 - impone alle imprese nuovi doveri a tutela dei dati personali di clienti e dipendenti:

sono obbligate a redigere il Registro del trattamento dati tutte le aziende che trattino dati in maniera non occasionale o che abbiano anche un solo dipendente.

L’entrata in vigore del nuovo Regolamento (che ha validità in tutti i paesi dell’unione europea) segna definitivamente la fine del Codice della privacy (D.Lgs. n. 196/2003). Da oggi le aziende dovranno seguire alcune nuove regole per garantire un’adeguata conservazione, trasmissione e gestione dei dati sia ad uso interno sia esterno (ad esempio sulla loro trasmissione a professionisti esterni quali il commercialista, consulente del lavoro, agenzie o altri). Per coloro che trasmettono i dati verso Paesi extra UE o che hanno unità lavorative in suddetti paesi dovranno assicurare che anche questi agiscano nel pieno rispetto del rispetto della normativa.

A garanzia del rispetto di tali norme saranno nominate alcune figure responsabili del controllo e della formazione dei dipendenti, tuttavia la responsabilità legale sarà sempre dell’impresa e non del singolo soggetto designato a tale attività.

Ma chi sono le imprese alle quali la normativa si rivolge?

Alcuni esempi che potranno aiutare a comprendere chi sono i destinatari della nuova condotta da rispettare sono rappresentati da ristoranti, officine, piccola e grande distribuzione, negozi, micro – imprese, PMI in genere ma anche commercialisti, notai, avvocati, consulenti del lavoro ecc. E’ chiaro dunque che la normativa si rivolge sia alle aziende (di tutte le dimensioni) sia ai professionisti. Inoltre per tutti coloro che trattano dati sensibili (Art. 9.1 GDPR dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona) la normativa è maggiormente stringente e richiede la nomina di una nuova figura: il DPO (Responsabile per la protezione dei dati personali) figura che può essere sia interna sia esterna all’impresa. Alcuni esempi di coloro che sono chiamati a tale obbligo sono: estetisti, parrucchieri, ottici, fisioterapisti, ecc.

Per aiutare anche le realtà più piccole che si trovano di fronte a cambiamenti nuovi ma inevitabili la nostra Associazione organizza brevi seminari rivolti agli imprenditori che forniranno loro tutti gli strumenti (adempimenti, modulistica e guida pratica) per adeguare la propria azienda al GDPR 2016/976.

Per coloro che lo preferiscono un nostro esperto potrà venire presso la vostra attività per attuare tutte le misure necessarie a mettervi in regola:

• ANALISI preliminare della struttura al fine di esaminare l’attuale trattamento dei dati
• IMPLEMENTAZIONE progettazione ed implementazione della nuova normativa attraverso anche una formazione delle figure responsabili. Adeguamento al GDPR.
• REDAZIONE DOCUMENTI redazione di tutta la documentazione necessaria ai fini di Legge.

Per coloro che ne hanno necessità l’Associazione fornisce anche il servizio di DPO.

Ricordiamo che sono attive le multe e sanzioni economiche per le aziende che non rispettano il Regolamento che possono arrivare ad un massimo del 4% del fatturato.

---