CollegandoVi sui social media, ma anche utilizzando la vostra abituale app di messaggistica, o le mail ricevute da soggetti privati o pubblici in possesso di Vostri dati, avrete sicuramente notato che negli ultimi tempi comparivano delle informative che Vi informavano dell’aggiornamento della policy dei servizi erogati e veniva citato il Regolamento UE 2016/679. 

Ma che cos’è e a cosa serve il Regolamento UE 2016/679?

È conosciuto come GDPR, acronimo di General Data Protection Regulation, il nuovo Regolamento Europeo sul trattamento dei dati, aggiornando le norme ai recenti sviluppi della tecnologia.

Sapevate, infatti, che mettendo anche semplicemente un “mi piace” sui social o navigando online, è possibile, grazie a programmi ad hoc, sapere in che data, ora  e luogo ci siamo connessi ad internet e conoscere le nostre abitudini, i nostri gusti, i nostri bisogni, ecc.? Grazie a queste informazioni, le aziende possono elaborare un nostro profilo ed inviarci messaggi promozionali personalizzati.

Alla luce della necessità di trasmettere i nostri dati dagli Stati membri dell’Unione europea ad altre parti del mondo e della necessità dei cittadini di proteggere i propri dati, l’UE ha varato il nuovo Regolamento.

In estrema sintesi le novità introdotte dal Gdpr sono le seguenti:

·      maggiore trasparenza nel raccogliere e trattare i dati

·      più diritti (accesso, cancellazione, oblio, limitazione del trattamento e portabilità) che permetteranno di avere più controllo sui propri dati personali

·      maggiori responsabilità per i titolari, i responsabili e gli incaricati del trattamento (RPD-Responsabile Protezione Dati o DPO-Data Protection Officer)

·      nuove regole per i trasferimenti di dati verso Paesi terzi e organismi internazionali.

Nello specifico, ecco i diritti degli utenti, alcuni di questi sono nuovi, altri sono stati rafforzati:

Diritto di accesso: L’utente ha il diritto di ricevere una copia dei suoi dati personali, che sono oggetto di trattamento.

Diritto di cancellazione (diritto all’oblio) – rafforzato rispetto a quello precedente: l’utente ha il diritto di chiedere la cancellazione dei propri dati (anche dopo la revoca del consenso al trattamento). Il titolare del trattamento dei dati (RPD-Responsabile Protezione Dati o DPO-Data Protection Officer) ha l’obbligo, nel caso abbiano resi pubblici tali dati di informare della richiesta di cancellazione anche gli altri titolari che trattano i dati personali cancellati, compresi “qualsiasi link, copia o riproduzione”.

Diritto di limitazione del trattamento: si tratta di un diritto più esteso rispetto al “blocco”; l’utente ha, infatti, il diritto di chiedere  una limitazione, in caso di utilizzo illecito dei dati, in caso di richiesta di rettifica dei dati (in attesa che il titolare provveda alle modifiche), e in caso di opposizione al trattamento, in attesa della valutazione da parte del titolare del trattamento.

Diritto alla portabilità (nuovo diritto): l’utente ha il diritto di chiedere il trasferimento ad altro titolare solo per i dati per i quali ha espresso il consenso o a seguito di un contratto stipulato con il titolare. Tale diritto non può essere esercitato nel caso di dati contenuti in archivi di interesse pubblico o comunque ai trattamenti non automatizzati, cioè cartacei. La portabilità è vietata nei casi di trasferimento dei dati a Paesi extra Ue o organizzazioni internazionali che non rispondono a standard di sicurezza in materia di tutela.

A beneficiare delle nuove regole saranno solamente i cittadini europei che, in questo senso, si trovano in una posizione privilegiata rispetto agli altri continenti soggetti alle più blande leggi americane.

Modalità di esercizio dei diritti

Per esercitare tali diritti, l’utente, una volta inoltrata la richiesta di esercizio dei propri diritti, ha il diritto di ricevere una risposta dal titolare del trattamento dei dati entro 1 mese dalla richiesta, sia in caso di risposta affermativa che negativa, estensibile a 3 mesi in caso di particolare complessità. La risposta, fornita in forma scritta, salvo diverse indicazioni dell’utente, deve essere intelligibile, concisa, trasparente, facilmente accessibile e scritta con un linguaggio semplice e chiaro.

L’esercizio dei diritti è gratuito; spetta però al titolare del trattamento dei dati stabilire l’ammontare di un eventuale contributo nel caso di richieste infondate o eccessive.

Le aziende che non aggiornano le proprie policy sul trattamento dei dati, sono passibili di pesanti sanzioni fino al 4% del fatturato aziendale.

Per saperne di più, consulta il leaflet predisposto dal Centro Europeo Consumatori Italia (.pdf) e la guida del Garante della privacy(.pdf)