RGPD (Regolamento generale sulla protezione dei dati)
Marco (nome in LIS) ha appena iniziato un nuovo lavoro.
Il primo giorno, il suo supervisore gli ha detto di fare attenzione a aderire al RGPD
quando svolge le sue attività e soprattutto quando ha a che fare con i dati dei clienti dell’azienda.
Marco ha già sentito parlare di questo acronimo, ma non sa cosa indichi…
Non ti preoccupare, Marco.
Diamo insieme un’occhiata al RGDP e vediamo cosa comporta per le aziende e per le persone!
Il Regolamento Generale sulla Protezione dei Dati (RGPD) è una legge sulla privacy e sulla sicurezza.
Si applica a tutte le organizzazioni che gestiscono dati di persone residenti nell'Unione Europea.
Il GDPR è composto da diverse sezioni:
Riconosce i diritti alla privacy delle persone.
Ciò significa che i tuoi dati personali devono essere mantenuti privati e non condivisi pubblicamente.
Specifica quando e perché le organizzazioni possono raccogliere
ed elaborare i dati personali (ad esempio il nome, l'indirizzo e-mail, la data di nascita...)
Stabilisce che le aziende hanno bisogno del tuo consenso (quindi di un accordo) per ottenere i tuoi dati.
Mostra le responsabilità che le organizzazioni devono assumersi quando elaborano i dati.
Descrive le modalità con cui le organizzazioni devono rispettare le leggi e
i regolamenti sul trattamento dei dati e integrare il RGPD nelle attività attuali e future.
Cosa comporta il RGPD per me come individuo?
Il RGPD offre alle persone un maggiore controllo sui dati che trasmettono alle organizzazioni.
Riconosce diritti specifici in relazione alla privacy dei dati:
1. Il diritto di essere informato se i tuoi dati vengono acquisiti ed elaborati.
2. Il diritto di essere informato su quali dati vengono elaborati.
In altri termini: Quali leggi consentono il trattamento dei tuoi dati?
4. Il diritto di richiedere la correzione dei tuoi dati.
5. Il diritto di chiedere alle organizzazioni di non utilizzare più i tuoi dati e di cancellarli completamente.
6. Il diritto di ottenere una copia dei tuoi dati che possa essere utilizzata da altri fornitori di servizi (compresa la concorrenza).
Cosa comporta il RGPD per le organizzazioni?
Le organizzazioni possono elaborare i dati personali solo a particolari condizioni.
L'elaborazione è consentita se l'individuo dà il suo consenso (cioè se è d'accordo), o in condizioni specifiche necessarie.
Esempi di queste condizioni sono:
Un'organizzazione è autorizzata a trattare i tuoi dati se stipuli un contratto con loro.
Un'azienda è autorizzata a trattare i tuoi dati in caso di obbligo legale, ad esempio a seguito di un'ordinanza del tribunale.
Un'azienda è autorizzata a trattare i tuoi dati per svolgere un lavoro di interesse pubblico
(come lo svolgimento di un lavoro per una società privata di raccolta dei rifiuti).
Il RGPD si applica alle organizzazioni di tutto il mondo che elaborano i dati dei cittadini dell'UE.
Le organizzazioni che non osservano il RGPD possono essere multate fino a 20 milioni di euro,
o il 4% del loro reddito annuale a livello mondiale.
Marco ora sa cosa si intende per RGPD e ne ha una conoscenza di base.