Uno degli interventi “autorevoli” che pi\u00f9 ho apprezzato sull’argomento \u00e8 stato quello di Elizabeth Denham, “Commissario per l’Informazione” in Inghilterra, l’equivalente del nostro Garante della Privacy, fatto negli ultimi giorni, che qui riporto per sommi capi.<\/p>\n
“Non tutto quello che leggete o sentite sul GDPR \u00e8 vero<\/em>“.<\/p>\n Segue un elenco di punti per “distinguere i fatti dalla finzione”.<\/p>\n Mito 1:<\/strong> “La pi\u00f9 grande minaccia per le aziende sono le pesanti multe”.<\/p>\n Il fatto:\u00a0<\/strong>“Si tratta di mettere al primo posto il consumatore, il cittadino”.<\/p>\n Articolo originale.<\/a><\/p>\n Mito 2:\u00a0<\/strong>“Devi avere il consenso della persona per trattare i suo dati”.<\/p>\n Il fatto<\/strong>:<\/strong> “Il GDPR ha alzato la sbarra per gli standard legati al consenso, che non \u00e8 l’unica forma di base giuridica per poter trattare dati personali”.<\/p>\n Mito 3:<\/strong> “Non posso iniziare a pianificare nuove regole per il consenso finch\u00e9 il Garante non pubblica una guida formale”.<\/p>\n Il fatto<\/strong>:\u00a0\u00a0<\/strong>“Sono gi\u00e0 presenti linee guida per la gestione del consenso e le altre basi giuridiche per trattare i dati, non \u00e8 necessario attendere una “guida definitiva” che probabilmente non arriver\u00e0 mai…”.<\/p>\n Articolo originale.<\/a><\/p>\n Mito 4:\u00a0<\/strong>“Il GDPR \u00e8 un onere inutile per le Aziende”.<\/p>\n Il fatto:<\/strong>\u00a0 “Questo regolamento\u00a0\u00e8 un’ evoluzione di un percorso gi\u00e0 intrapreso da anni, non una rivoluzione”.<\/p>\n Articolo originale.<\/a><\/p>\n Mito 5:\u00a0<\/strong>“Ogni violazione dei dati deve essere riportata al Garante”.<\/p>\n Il fatto:\u00a0<\/strong>“E’ necessario solo se la violazione pu\u00f2 essere un rischio per i diritti od una minaccia per la libert\u00e0 della persona”.<\/p>\n Mito 6:<\/strong> “Tutti i dettagli della violazione devono essere comunicati non appena possibile”.<\/p>\n ll fatto:<\/strong> “Entro 72 ore il Garante deve essere portato a conoscenza di una violazione che pu\u00f2 colpire i diritti o la libert\u00e0 di una persona. Non tutti i dettagli sono necessari subito, ma il Garante vorrebbe conoscere la portata potenziale e la causa della violazione e come si ha intenzione di procedere per affrontare il problema”.<\/p>\n Mito 7:\u00a0<\/strong>“Se non si fa in tempo il rapporto sulla violazione ci saranno multe enormi”.<\/p>\n Il fatto:\u00a0<\/strong>“Le sanzioni saranno proporzionate e non emesse ad ogni violazione”.<\/p>\n Mito 8:\u00a0<\/strong>“La notifica della violazione dei dati \u00e8 l’unico interesse degli organi di polizia”.<\/p>\n Il fatto:<\/strong> “La segnalazione delle violazioni non vuole solo essere uno strumento di politica pubblica, ma anche una fonte per acquisire tendenze e problematiche, con il fine ultimo di spingere le aziende ad essere meno vulnerabili sul fronte della sicurezza”.<\/p>\n Articolo originale.<\/a><\/p>\n Mito 9:\u00a0<\/strong>“L’adeguamento al GDPR \u00e8 un obiettivo fisso nel tempo, come il “Millennium Bug””.<\/p>\n Il fatto:<\/strong> “Il cambiamento spesso crea incertezza, \u00e8 comprensibile.\u00a0 Ma alcune delle paure sono radicate nell’allarmismo causato da idee sbagliate o dal tentativo di vendere soluzioni “standard”. L’adeguamento al GDPR sar\u00e0 un viaggio continuo…<\/p>\n