GDPR

Informativa sulla protezione dei dati personali in Italia

1. Introduzione
L’Italia ha adottato il Decreto Legislativo n. 101/2018 il 10 agosto 2018, modificando il Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003), al fine di adeguarlo al Regolamento (UE) 2016/679 (GDPR).
L’autorità nazionale competente è il Garante per la Protezione dei Dati Personali (Garante), responsabile della supervisione e dell’applicazione della normativa.

2. Ambito di applicazione
La normativa si applica:
A tutti i titolari e responsabili del trattamento stabiliti in Italia;
Anche a soggetti extra UE che offrono beni o servizi a residenti in Italia o ne monitorano il comportamento.
Si applica sia al trattamento automatizzato che non automatizzato (archivi strutturati), con esclusione delle attività esclusivamente personali o domestiche.

3. Principi del trattamento dei dati
La normativa italiana, in linea con il GDPR, si basa sui seguenti principi:
Liceità, correttezza e trasparenza;
Limitazione delle finalità;
Minimizzazione dei dati;
Accuratezza e aggiornamento;
Limitazione della conservazione;
Integrità e riservatezza.
Il titolare del trattamento deve garantire una base giuridica valida e la massima trasparenza in ogni fase del trattamento.

4. Diritti degli interessati
I cittadini italiani godono dei seguenti diritti:
Diritto di accesso e informazione;
Diritto di rettifica e cancellazione (diritto all’oblio);
Diritto alla limitazione del trattamento;
Diritto alla portabilità dei dati;
Diritto di opposizione, inclusa l’opposizione al marketing diretto.
Per i minori di età inferiore ai 14 anni, il trattamento dei dati richiede il consenso dei genitori o del tutore legale.
Il Garante richiede che le informative siano fornite in modo chiaro, semplice e in lingua italiana.

5. Obblighi di titolari e responsabili del trattamento
Il titolare deve garantire la conformità al GDPR e alla normativa italiana;
Il responsabile tratta i dati solo su istruzione del titolare;
Devono essere adottate misure tecniche e organizzative adeguate al rischio;
Le violazioni dei dati devono essere segnalate al Garante entro 72 ore;
Per trattamenti ad alto rischio è richiesta una valutazione d’impatto sulla protezione dei dati (DPIA);
In alcuni casi è obbligatoria la nomina di un Responsabile della Protezione dei Dati (DPO).
Il Garante raccomanda inoltre la formazione del personale in materia di protezione dei dati.

6. Trasferimento internazionale dei dati
Il trasferimento di dati personali verso paesi extra UE deve rispettare il Capo V del GDPR.
Le basi legali includono:
Decisioni di adeguatezza della Commissione Europea;
Clausole contrattuali standard (SCC).
Dopo l’invalidazione del Privacy Shield, le aziende devono adottare strumenti aggiornati per garantire conformità e trasparenza.

7. Vigilanza e sanzioni
Il Garante dispone di poteri investigativi, correttivi e sanzionatori. Può:
Emettere ammonimenti ufficiali;
Limitare o vietare il trattamento dei dati;
Comminare sanzioni fino a 20 milioni di euro o al 4% del fatturato globale annuo.
La normativa italiana consente inoltre alle persone di stabilire direttive sul trattamento dei propri dati dopo la morte, anche tramite disposizioni testamentarie.

8. Contatti
Per ulteriori informazioni sulla protezione dei dati personali o per esercitare i tuoi diritti, puoi contattare il nostro servizio competente tramite e-mail. Saremo lieti di assisterti.