A CHI SI APPLICA
Il regolamento dovrà essere applicato sia nelle aziende con sede nell’Unione Europea sia in quelle che, pur avendo sede al di fuori della UE, elaborano e trattano dati di cittadini di uno dei 28 Stati membri.
GDPR IN SINTESI
Per soddisfare i propri requisiti di responsabilità le aziende devono dimostrare di essere conformi ai principi del Regolamento e sono tenute a:
Proteggere i dati personali dei clienti da accessi indesiderati e non autorizzati (brench);
Istruire il personale sulla nuova normativa attraverso una formazione adeguata;
Istruire il personale sulla nuova normativa attraverso una formazione adeguata;
Istruire il personale sulla nuova normativa attraverso una formazione adeguata.
I proprietari dei dati possono:
Accedere in qualsiasi momento ai propri dati personali, modificarli, cancellarli;
Sapere come vengono utilizzati i propri dati;
Trasferire i propri dati ad altro soggetto (portabilità dei dati);
Essere informati tempestivamente in caso di furto dei propri dati.
SANZIONI
In caso di violazioni del GDPR i responsabili dei dati dovranno informare entro 72 ore il Garante della Privacy della violazione avvenuta e, se essa mette a rischio i diritti degli individui, nel più breve tempo possibile tutti gli interessati. Sono previste multe severe fino a 20 milioni di euro o il 4% del fatturato globale dell’azienda, se superiore.
GDPR E API SERVIZI ALLE IMPRESE
Con Api Servizi alle Imprese avrai l’opportunità di assolvere a tutti gli obblighi previsti dalla nuova normativa attraverso:
Identificazione della situazione attuale della tua azienda in tema di privacy;
Identificazione di un piano di intervento conforme alla nuova normativa;
Elaborazione dell’informativa e del consenso;
Formazione delle figure protagoniste di questo nuovo scenario;
Elaborazione del documento di “valutazione d’impatto” (PIA);
Esternalizzazione della figura del DPO;