GDPR - cosa dice la legge sulla protezione dei dati personali e sulla privacy
Cos'è il GDPR?
Il GDPR (General Data Protection Regulation, cioè Regolamento generale sulla protezione dei dati) è un regolamento dell'Unione Europea sulla privacy dei dati personali, entrato in vigore nel 2018.
Secondo il GDPR, i dati personali di una persona possono essere il nome, l'indirizzo, una foto, informazioni mediche, i dati bancari, i post sulle piattaforme online e sui social network, l'indirizzo IP del computer, ecc.
Le regole del GDPR devono essere rispettate dalle aziende che, ovunque si trovino, hanno dati personali di persone che vivono nell'Unione Europea.
Detto in parole semplici: se hai un cliente di un paese dell'UE e raccogli i suoi dati per un acquisto o un servizio, devi rispettare le regole del GDPR. Non ci sono eccezioni in base alla grandezza o al tipo di azienda, quindi qualsiasi attività presente online potrebbe dover rispettare questa legge.
Chi riguarda il GDPR?
Il GDPR vale per qualsiasi organizzazione che lavora nell'UE, ma anche per qualsiasi organizzazione fuori dall'UE che offre prodotti o servizi a organizzazioni o persone nell'UE. Quindi, se ti trovi in una di queste situazioni, devi avere un piano per rispettare il GDPR.
Se hai un sito, un'applicazione web o un negozio online, probabilmente questa legge riguarda anche te, perché il tuo sito può essere visitato da persone dei paesi dell'UE.
La legge sul GDPR riguarda due tipi di soggetti:
- Titolare del trattamento: è una persona fisica o giuridica, un'agenzia, un ente pubblico o qualsiasi altro organismo che, da solo o insieme ad altri, decide perché e come vengono usati i dati personali.
- Responsabile del trattamento: è una persona fisica o giuridica, un'agenzia, un ente pubblico o qualsiasi altro organismo che usa i dati personali per conto del titolare del trattamento.
Quali diritti dà il GDPR?
Il GDPR dà alle persone dei diritti sui propri dati personali, per evitare abusi da parte delle aziende e altri rischi che nascono dalla diffusione dei dati online. Ecco gli otto diritti sulla privacy che dà il GDPR:
Il diritto di accesso
Le persone hanno il diritto di chiedere di vedere i propri dati personali e di sapere come li usa l'azienda che li ha. Se viene richiesto, l'azienda deve dare una copia dei dati personali che conserva, gratis e in formato elettronico.
Il diritto all'oblio
Le persone hanno il diritto di ritirare il permesso dato a un'azienda di usare i loro dati personali e di chiedere che vengano cancellati dai sistemi dell'azienda.
Il diritto alla portabilità dei dati
Permette alle persone di spostare, copiare o trasferire facilmente e in sicurezza i propri dati personali da un sistema informatico a un altro, senza che smettano di essere utilizzabili.
Il diritto di essere informati
Le persone hanno il diritto di essere informate quando un'azienda raccoglie o vuole raccogliere i loro dati personali. Le persone devono scegliere di dare i propri dati, e il consenso deve essere dato in modo chiaro, non dato per scontato.
Il diritto di correggere le informazioni
Le persone hanno il diritto di aggiornare i propri dati personali quando cambiano, sono incompleti o sbagliati.
Il diritto di limitare l'uso dei dati personali
Le persone hanno il diritto di chiedere che i loro dati vengano conservati, ma non usati o modificati dall'azienda con cui hanno a che fare.
Il diritto di opposizione
Permette alle persone di fermare l'uso non autorizzato dei loro dati personali per scopi di marketing. Questa regola non ha eccezioni, e l'uso dei dati deve finire subito quando arriva la richiesta.
Il diritto di essere avvisati
Se c'è stata una violazione che mette a rischio i dati personali di una persona, la persona deve essere avvisata entro 72 ore. Poi le devono essere date informazioni dettagliate sulla violazione.
Il GDPR in Albania
Le aziende che lavorano solo con aziende o persone in Albania e in paesi che non fanno parte dell'Unione Europea non devono preoccuparsi delle regole del GDPR.
Però, quando un'azienda albanese lavora con aziende o persone che si trovano nell'Unione Europea, deve rispettare le regole del GDPR.
Le leggi albanesi sulla protezione dei dati si stanno avvicinando a quelle dell'Unione Europea. Questo succede perché l'Albania è nella fase dei negoziati per entrare nell'UE.
Come rispettare il regolamento GDPR
Qui sotto trovi alcuni primi passi che la tua azienda può fare per rispettare le regole del GDPR.
Fai una mappa dei dati che arrivano alla tua azienda
Scopri da dove arrivano tutti i dati personali che la tua azienda potrebbe usare e scrivi cosa ne fai. Individua dove sono salvati i dati, chi potrebbe vederli e se c'è qualcosa che potrebbe metterli a rischio. Non serve solo per il GDPR: ti aiuterà anche a gestire meglio i rapporti con i clienti.
Decidi quali dati conservare
Non conservare più informazioni di quelle che servono, e non conservare dati che non userai. Il GDPR invita le aziende a imparare a scegliere bene i dati, per fare questo lavoro con attenzione.
Proteggi i dati
Devi mettere in atto delle misure di sicurezza tecniche e fisiche, per evitare che i dati personali delle persone escano fuori o vengano danneggiati. Inoltre, in caso di violazione dovrai agire in fretta per avvisare le persone e le autorità.
Controlla i tuoi contratti e documenti
Controlla tutti i contratti e i testi che riguardano la privacy, e aggiornali dove serve.
Stabilisci delle procedure per gestire i dati personali
Stabilisci procedure e regole per ognuno di questi punti:
- Come possono gli utenti dare in modo legale il permesso di conservare i loro dati personali?
- Cosa si fa quando un utente chiede di cancellare i suoi dati?
- Come ti assicurerai che i dati dell'utente vengano cancellati da tutti i tuoi sistemi?
- Come renderai facile il trasferimento dei dati, quando un utente lo chiede?
- Come controllerai che chi ha chiesto il trasferimento dei dati sia davvero chi dice di essere?
- Come comunicherai con una persona e come risolverai il problema quando i suoi dati personali sono stati violati?
Fatti consigliare da un esperto
Se la tua azienda ha molti dipendenti o se tratti dati sensibili, devi tenere un elenco dettagliato delle attività che fai con i dati. Dovresti anche preparare un elenco da mostrare alle autorità se te lo chiedono.
Quando si tratta di proteggere i dati, assicurati che nella tua organizzazione ci sia qualcuno responsabile del rispetto del GDPR. Questa persona si occuperà di valutare le regole sulla protezione dei dati e come vengono applicate.
Se non vuoi assumere qualcuno a tempo pieno, puoi chiedere consiglio a un avvocato.
Segui la checklist del GDPR
La checklist può aiutarti a capire meglio cosa chiede il GDPR e quali passi deve fare la tua azienda per applicare questo regolamento. Le richieste si possono riassumere in queste categorie:
- Base legale e trasparenza
- Sicurezza dei dati
- Responsabilità e gestione
- Diritti sulla privacy
Per saperne di più visita: https://gdpr.eu/checklist
Come il GDPR influisce sulle aziende
Rispettare il GDPR ha costi importanti per la tua azienda, che cambiano in base alla grandezza dell'azienda, alla quantità di dati personali che hai e ai motivi per cui li usi.
Nonostante questi costi, rispettare il GDPR porta anche dei vantaggi alla tua azienda. Ti aiuta a far capire ai clienti che sei un'azienda affidabile, così vorranno lavorare con te senza problemi a condividere i loro dati personali.
Inoltre ti protegge dalle cause legali, perché se non rispetti le regole del GDPR è più facile che qualcuno ti faccia causa.
Riassunto
Il GDPR è un regolamento dell'Unione Europea sulla privacy dei dati personali delle persone. Deve essere applicato da tutte le aziende, ovunque si trovino, che offrono servizi a organizzazioni e persone che si trovano nell'Unione Europea.
Questa legge aiuta le persone ad avere il controllo sui propri dati personali, perché non vengano usati male o danneggiati. Nonostante i costi, se non rispetti il GDPR rischi cause legali e multe.
Rispettare il GDPR è importante, perché aumenta la fiducia dei clienti nella tua azienda e quindi migliora il tuo rapporto con loro.
