Il quadro normativo di riferimento per la Data Protection

Il percorso legislativo che ha portato all’emanazione del Regolamento Generale sulla Protezione dei Dati (n. 2016/679, c.d. GDPR) è iniziato il 4 novembre 2010 e si concluderà il 25 maggio 2018, data in cui la nuova normativa diventerà applicabile.

Il Regolamento introduce importanti novità nella gestione dei dati personali. Si passa da un sistema normativo di tipo formalistico, fondato su un elenco di adempimenti e misure minime di sicurezza da adottare, ad un sistema di governance basato su un’alta responsabilizzazione sostanziale del Data Controller, a cui è richiesta proattività, cioè capacità di prevenire (e non solo di correggere) gli errori, nonché capacità di dimostrare la conformità al GDPR e l’adeguatezza delle proprie scelte/valutazioni.

Il Report, frutto della Ricerca 2017 dell’Osservatorio Information & Privacy, mira ad approfondire le principali innovazioni introdotte dal nuovo Regolamento Europeo sulla protezione dei dati personali e a fornire un possibile piano di adeguamento per le imprese, individuando le azioni che le organizzazioni dovrebbero intraprendere per conformarsi ai nuovi obblighi introdotti.