Norme e riferimenti

Gli obblighi dettati dal GDPR (nuovo regolamento privacy europeo 2018).

Si debbono adeguare alla normativa tutte le attività che trattano elenchi e database di clienti, fornitori, dipendenti e/o collaboratori, di cui si è in possesso di dati di questo tipo:

• Dati bancari (IBAN, carte di credito, bancomat, ecc)
• Dati personali (dati fiscali, stato di famiglia, redditi, esenzioni, ecc)
• Dati sanitari (cartelle cliniche, patologie, disabilità, ecc)
• Dati legali (carichi pendenti, casellario giudiziale, procedimenti civili o penali, ecc)

Inoltre tutti coloro che trattano dati personali di chiunque per vari fini, tra i quali:

• Marketing
• Profilazione comportamentali
• Profilazioni commerciali
• Solvibilità economica
• Ecc.

In pratica tutte le Aziende ed i Professionisti che hanno questo tipo di elenchi debbono redigere il GDPR per la valutazione del rischio sui dati in loro possesso.

Per le Aziende ed i Professionisti che hanno meno di 250 dipendenti l’obbligo si ferma qui, mentre per chi ha più di 250 dipendenti la cosa è più complicata e in tal caso è necessario valutare le necessità.

L’intera normativa, in originale ed in italiano, puoi scaricarla in formato PDF qui sotto

GDPR 2018 il nuovo regolamento

Sanzioni previste per chi non rispetta le regole dettate dal GDPR.

L’art.83 dice che l’eventuale sanzione dovrà essere efficace, proporzionata e dissuasiva e sarà fissata tenendo conto della natura, della gravità e della durata della violazione,  del carattere doloso o colposo dell’illecito.

Sono previste sanzioni pecuniarie fino a 20M€ o fino al 4% del fatturato globale annuo dell’esercizio precedente.