Che cos’è il GDPR?
GDPR 2018 è il Regolamento Europeo per la Protezione dei Dati Personali. Letteralmente sta per “General Data Protection Regulation” e dal maggio 2018 sarà il nuovo Codice della privacy.
Come adeguarsi al GDPR:
I siti web sono tenuti a predisporre una privacy policy e una cookie policy. In genere le app non fanno uso di cookie, ma necessitano comunque di una privacy policy.
Per essere valida, la tua privacy policy deve descrivere i dati personali raccolti, le finalità del trattamento ed elencare tutti i servizi di terza parte con cui tali dati vengono condivisi.
Occorre ottenere il consenso esplicito al trattamento dei dati da parte di ciascun visitatore e registrarli. Inoltre, deve essere presente in maniera inequivocabile, come poter revocare il consenso concesso in qualsiasi momento.
GDPR: sanzioni previste
Le sanzioni sono composte da un sistema alquanto articolato, sia sul versante amministrativo sia su quello penale.
Tra le sanzioni più importanti ci sono:
- mancata comunicazione in caso di Data Breach, con multe fino a 10 milioni di Euro, o per le imprese fino al 2% del fatturato globale dell’ultimo esercizio per le imprese, se superiore. Tali importi raddoppiano se la violazione è avvenuta intenzionalmente
- danno materiale o immateriale subito da un individuo per la violazione del regolamento: in tal caso si dovrà risarcire completamente il danno, tranne quando l’ente/impresa dimostri che il danno non è stato causato da una propria mancanza o da un proprio dolo.