Il "Nuovo Regolamento Europeo" n. 2016/679 in materia di protezione dei dati personali, direttamente applicabile in tutti i Paesi UE dal 25 maggio 2018, rappresenta un cambiamento di prospettiva in materia di tutela della privacy.
Il regolamento prevede che tutti i titolari e i responsabili di trattamento, devono tenere un registro dei trattamenti – in forma scritta, anche elettronica - che deve contenere le seguenti informazioni:
a) il nome e i dati di contatto del titolare del trattamento e del rappresentante del titolare del trattamento
e del responsabile della protezione dei dati;
b) le finalità del trattamento;
c) una descrizione delle categorie di interessati e delle categorie di dati personali;
d) le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi i destinatari di
paesi terzi od organizzazioni internazionali;
e) i trasferimenti di dati personali verso un paese terzo o un'organizzazione internazionale;
f) i termini ultimi previsti per la cancellazione delle diverse categorie di dati;
g) una descrizione generale delle misure di sicurezza tecniche e organizzative.
Cosa deve fare l’impresa ?
Per redigere il Registro dei trattamenti l’impresa deve:
- effettuare una mappatura dei propri trattamenti;
- svolgere una valutazione dei rischi connessi a tali trattamenti.
Il Garante invita tutti i titolari di trattamento e i responsabili, a prescindere dalle dimensioni dell’organizzazione, a dotarsi del Registro al fine di poter più facilmente dimostrare la compliance alla normativa.
Ricordiamo che le sanzioni in caso di violazione sono fino a 10 milioni di euro o, per le imprese, fino al 2% del fatturato annuo in caso di inosservanza degli obblighi del titolare e del responsabile del trattamento e fino a 20 milioni di euro o, per le imprese, fino al 4% del fatturato per inosservanze dei principi base del trattamento.
Siamo a disposizione (0184/524520 - rizzi@confartigianatoimperia.it) per fornire maggiori dettagli e per dare la consulenza necessaria per adempiere agli obblighi della nuova normativa.