Lo strumento di gestione delle agenzie
,Ditte e ESN

La normativa GDPR (General Data Protection Act) sostituirà la Direttiva sulla Protezione dei Dati del 1995.

Il GDPR regolamenta il trattamento dei dati personali delle persone nell’UE, compresa la loro acquisizione, conservazione, trasferimento o utilizzo. È importante notare che, ai sensi del GDPR, il concetto di “dati personali” è molto ampio e comprende qualsiasi informazione relativa a una persona identificata o identificabile (detta anche “soggetto interessato”). Il GDPR conferisce agli interessati maggiori diritti e controllo sui loro dati, regolamentando le modalità con cui le aziende devono trattare e conservare i dati personali raccolti. Il GDPR alza anche la posta in gioco in termini di conformità, rafforzando l’applicazione delle norme e imponendo multe più elevate in caso di mancato rispetto delle disposizioni del GDPR Il GDPR consolida i diritti alla privacy dei cittadini dell’UE e impone obblighi significativamente più severi alle organizzazioni che trattano i dati. In breve, ecco alcuni dei principali cambiamenti che entreranno in vigore con il GDPR:

Estensione dei diritti delle persone:
Il GDPR estende i diritti della persona nell’UE concedendole, tra l’altro, il diritto all’oblio e il diritto di richiedere una copia dei dati personali che la riguardano.

Obblighi di conformità::
Il GDPR richiede alle organizzazioni di implementare politiche e protocolli di sicurezza appropriati, di condurre valutazioni d’impatto sulla privacy, di mantenere registrazioni dettagliate delle attività sui dati e di stabilire accordi scritti con i fornitori.

Notifica delle violazioni dei dati e sicurezza:
Il GDPR impone alle organizzazioni di segnalare determinate violazioni dei dati alle autorità di protezione dei dati e, in determinate circostanze, agli interessati. Il GDPR impone inoltre alle organizzazioni ulteriori requisiti di sicurezza.

Nuovi requisiti di profilazione e monitoraggio:
Il GDPR impone obblighi supplementari alle organizzazioni impegnate nella profilazione o nel monitoraggio del comportamento degli individui nell’UE.

Rafforzamento dei controlli di legge:
In base al GDPR, le autorità possono emettere multe fino a 20 milioni di euro o al 4% del fatturato globale annuo di un’azienda, a seconda dell’entità della violazione e del danno subito. Inoltre, il GDPR fornisce un punto centrale di controllo per le organizzazioni che operano in più Stati membri dell’UE, imponendo alle aziende di collaborare con un’autorità di controllo principale per le questioni di protezione dei dati transfrontalieri.

Se siete un’azienda con sede al di fuori dell’UE, dovreste comunque tenerne conto. Le disposizioni del GDPR si applicano a qualsiasi organizzazione che tratti dati personali di persone nell’UE, compreso il monitoraggio delle loro attività online, indipendentemente dal fatto che l’organizzazione abbia o meno una presenza fisica nell’UE.