L’evoluzione delle dinamiche del mondo del lavoro ha portato sempre più aziende ad adottare un approccio data-driven, tale per cui i dati si sono trasformati nell’elemento che fa girare gli ingranaggi. All’interno di questo contesto i dati personali hanno acquisito grande importanza.
A questo riguardo spesso abbiamo sentito parlare di GDPR.
Ma di cosa si tratta esattamente? Cosa devi sapere per non farti trovare impreparato?
GDPR è l’acronimo di General Data Protection Regulation, in italiano regolamento europeo sulla protezione dei dati. In vigore dal 2016, operativo dal 2018, applicato alle organizzazioni europee o che trattano dati di cittadini europei, stabilisce le norme su trattamento e libera circolazione dei dati personali.
Rispetto alla legislazione sulla privacy, precedentemente in vigore, vengono introdotte alcune novità:
- Novità riguardanti il “ciclo di vita” dei dati personali: raccolta, immagazzinamento, accessibilità e utilizzo.
- Il principio di responsabilizzazione o accountability del titolare: impone una gestione aziendale responsabile, tenente conto dei rischi connessi all’attività svolta e che garantisca la piena conformità del trattamento dei dati personali ai principi del GDPR e della legislazione nazionale.
- Maggiori importi per sanzioni amministrative pecuniarie, variabili in base alle disposizioni violate: fino al 4% del fatturato annuo dell’organizzazione o 20 milioni di euro.
- I concetti di “privacy by design”, valutazione d’impatto e data breach, diritto all’oblio e alla portabilità dei dati.
- Maggior chiarezza su informativa e consenso. Con informativa si intende un documento necessario per consentire ai soggetti interessati di risultare adeguatamente a conoscenza del trattamento dei dati personali richiesti e per documentare la raccolta di consenso nei confronti degli stessi soggetti.
Ma tutto ciò cosa significa per la tua azienda?
Al fine di non incorrere in spiacevoli situazioni è fondamentale per la tua azienda mettersi in regola. Adeguarsi al GDPR può però risultare complicato e insidioso, per questo potresti volerti affidare a degli esperti.
Affidati ai servizi di consulenza Empsol, in grado di offrirti un percorso personalizzato per l’adeguamento della tua azienda al GDPR. Adempiere alle richieste che il Regolamento impone, non è un processo che può essere generalizzato con documenti copia e incolla che riportano procedure impraticabili. Per questo motivo Empsol approccia ogni caso come unico, studiando per ogni cliente una strategia esclusiva.
Applica il GDPR alla tua struttura informatica e sfrutta al massimo le opportunità che l’adempimento al Regolamento ti può offrire.
