GDPR Il regolamento europeo 2016/679

Il diritto e tutela della privacy

Il corso analizza il diritto alla privacy sia nella sua parte statica sia nel suo aspetto dinamico. La privacy statica consiste nel diritto alla riservatezza della propria vita privata, ovverosia la libertà di non subire intrusioni indesiderate nella propria sfera intima.
La privacy dinamica (o partecipativa) riguarda invece il diritto alla protezione dei dati personali, cioè il rispetto dei principi di trasparenza in materia di circolazione dei propri dati e di controllo sulla diffusione dell’informazione circa se stessi.

Mentre la privacy statica costituisce una sorta di diritto individuale, che tutela il singolo nella sua sfera privata, il diritto alla privacy dinamica amplia la tutela del soggetto oltre l’aspetto privato e in particolare lo estende alle relazioni sociali. Viene così garantita l’autodeterminazione decisionale e il controllo sulla circolazione dei propri dati. In particolare, la tutela della privacy e in particolare la riservatezza dei dati personali è diventata oggi, anche in virtù del fortissimo sviluppo tecnologico e informatico, un diritto imprescindibile e fondamentale, che impone l’esigenza di una regolamentazione del diritto alla protezione dei dati.

Il regolamento europeo GDPR

Il Parlamento Europeo, in data 14 aprile 2016, ha approvato definitivamente, dopo un iter legislativo durato oltre quattro anni, il nuovo Regolamento generale sul trattamento dei dati che si compone di due strumenti: il GDPR e una direttiva, indirizzata alla “regolamentazione dei settori di prevenzione, contrasto e repressione dei crimini, nonché all’esecuzione delle sanzioni penali” che sostituirà la decisione quadro 977/2008/CE sulla protezione dei dati personali scambiati dalle Autorità di polizia e giustizia.
Il General Data Protection Regulation (GDPR) 2016/679 è il nuovo Regolamento europeo avente a oggetto la “tutela delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati” (art. 1, par. 1), volto a disciplinare i trattamenti di dati personali sia nel settore privato sia nel settore pubblico.

Il Regolamento, composto da 173 considerando e da 99 articoli, è destinato ad abrogare la Direttiva 95/46 che ha portato l’Italia all’adozione del Codice della Privacy (D.lgs. 196/2003) in quanto con esso cambiano le modalità di gestione dei dati, della loro raccolta e del loro trattamento.

Con il Regolamento generale sulla protezione dei dati viene in parte ridisegnato l’organigramma in materia di privacy, con l’introduzione di nuove figure soggettive e l’attribuzione di nuovi compiti e responsabilità.
In particolare, il titolare del trattamento (o data controller) è la persona fisica o giuridica che determina le finalità e i mezzi per il trattamento dei dati.

I contenuti del corso

Il corso, accreditato dal CNF, analizza il tema del diritto alla privacy, prendendo in esame:

• Il Regolamento europeo GDPR
• I ruoli e le responsabilità
• Il concetto di accountability
• L'informatica e l'acquisizione del consenso
• Il rischio digitale e il registro delle attività di trattamento
• "Privacy by design" e "privacy by default"
• La "data breach notification"
• Il diritto all'oblio e il diritto alla portabilità dei dati personali
• Le misure di sicurezza e le sanzioni