{"id":25118,"date":"2019-05-22T18:03:38","date_gmt":"2019-05-22T18:03:38","guid":{"rendered":"https:\/\/eonimpresa.albaniainsight.com\/?p=25118"},"modified":"2026-05-14T12:58:18","modified_gmt":"2026-05-14T12:58:18","slug":"la-privacy-entra-nellera-sanzioni","status":"publish","type":"post","link":"https:\/\/eonimpresa.albaniainsight.com\/en\/la-privacy-entra-nellera-sanzioni\/","title":{"rendered":"La privacy entra nell’era-sanzioni"},"content":{"rendered":"
\n\t\t\t\t
\n\n \n
\n
\r\n
\r\n \r\n \t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t
\n\t\tUna check list contro i passi falsi<\/strong>\n
di Antonello Cherchi<\/a><\/strong><\/h6>\n \n
20 maggio 2019<\/h6>\n

A quasi un anno dal debutto del regolamento europeo – il cosiddetto Gdpr, diventato operativo il 25 maggio 2018 – il tema della privacy torna a imporsi nella vita degli studi professionali. Nei giorni scorsi \u00e8, infatti, scaduto il periodo di tolleranza concesso dal legislatore per consentire un approccio soft alle nuove regole sulla riservatezza e per molti pu\u00f2 essere necessario effettuare un check up degli adempimenti per non farsi trovare impreparati.<\/p>\n\nIl \u00abgrace period\u00bb<\/strong>\n\n

A prevedere un periodo di grazia non \u00e8 stato direttamente il Gdpr, ma il decreto legislativo 101\/2018, che ha adeguato la vecchia normativa nazionale sulla privacy al nuovo sistema europeo. Il comma 13 dell\u2019articolo 22 del Dlgs prevedeva che per otto mesi a partire dal 19 settembre scorso – data di entrata in vigore del decreto – il Garante della privacy tenesse conto, nell\u2019applicazione delle sanzioni amministrative, della novit\u00e0 delle regole sulla tutela dei dati in chiave Ue. Un \u201cocchio di riguardo\u201d che doveva, naturalmente, essere compatibile con l\u2019impianto del Gdpr.<\/p>\n\n

Bilanciamento a cui l\u2019Autorit\u00e0 guidata da Antonello Soro ha posto attenzione, preparandosi, allo stesso tempo, a partire con le verifiche una volta scaduta la moratoria. Come il Garante ha ribadito, ora prender\u00e0 il via un programma di ispezioni – messo a punto nei mesi scorsi – che si concentrer\u00e0 soprattutto sui grandi gestori di dati personali (si veda Il Sole 24 Ore del Luned\u00ec del 6 maggio).<\/p>\n\nLa check list<\/strong>\n\n

\u00abChiariamo subito – afferma Francesco De Biasi, counsel di Cleary Gottlieb – che lo studio professionale dovrebbe essere in linea con il Gdpr dal 25 maggio scorso. Il periodo di grazia, infatti, non ha sospeso l\u2019adeguamento alle nuove regole sulla privacy\u00bb. Allo stesso tempo, per\u00f2, la moratoria di otto mesi pu\u00f2 aver indotto pi\u00f9 di un professionista (o anche gli imprenditori e la stessa Pa) a prender tempo.<\/p>\n\n

Quali, dunque, i controlli da fare per sapere se lo studio \u00e8 ora allineato con i nuovi obblighi sulla tutela dei dati? Si tratta di dar corso a ci\u00f2 che gli addetti ai lavori definiscono privacy impact assesment. \u00abPartirei dal tema della cybersecurity – spiega Massimiliano Masnada, partner di Hogan Lovells -, ovvero una verifica delle misure di protezione delle informazioni: la tenuta dei database, dei firewall, degli accessi a internet, della posta elettronica. Solo per fare alcuni esempi. In buona sostanza, un check di tutti i sistemi che possono essere vulnerabili e, se aggrediti, comportare una perdita di dati; il cosiddetto data breach, che, se rilevante, va sempre notificato al Garante\u00bb.<\/p>\n\n

\u00abPasserei – aggiunge De Biasi – al controllo dei tempi di conservazione dei dati. In questo ambito occorre un cambio culturale: spesso negli studi, ma non solo, si tende a conservare le informazioni personali per sempre. Non \u00e8 cos\u00ec. Ci sono tempi di custodia fissati dal legislatore e vanno rispettati\u00bb.<\/p>\n\n

Un altro aspetto da verificare \u00e8 la tenuta del registro dei trattamenti: \u00abTranne i casi di trattamento dei dati minimi e occasionali, \u00e8 un obbligo – ricorda De Biasi – che riguarda tutti, professionisti compresi\u00bb. \u00c8 uno strumento che, se ben predisposto, consente di avere traccia della vita del dato dal momento in cui entra nello studio.<\/p>\n\n

Ci sono poi gli adempimenti legati all\u2019informativa, alla raccolta del consenso, alla nomina delle varie figure della privacy. \u00abCi si deve accertare – commenta Masnada – se gli incarichi, a partire da quello di titolare e responsabile del trattamento, sono stati ripartiti. E, come spesso capita, verificare se anche i consulenti esterni, per esempio quelli informatici, sono stati \u201cinquadrati\u201d e se \u00e8 stato disciplinato l\u2019accesso da parte loro ai dati dello studio\u00bb.<\/p>\n\n

Controlli che evitano le pesanti sanzioni amministrative previste dal Gdpr , che possono arrivare al 4% del fatturato (si veda la tabella). \u00abSenza dimenticare – afferma Masnada – il danno reputazionale. I\u2009provvedimenti del Garante sono, infatti, pubblici\u00bb.<\/p>\n\n

Fino a 10 milioni di euro o al 2% del fatturato<\/strong><\/p>\n\n\n

Sanzione fino a 10 milioni di euro o, per le imprese e se l\u2019importo \u00e8 superiore, fino al 2% del fatturato mondiale totale annuo dell\u2019esercizio precedente per le seguenti violazioni:<\/strong><\/p>\n

    \n \t
  • Obblighi del titolare o del responsabile del trattamento su consenso dei minori, identificazione dell’interessato, registro delle attivit\u00e0 di trattamento, misure di sicurezza, data breach, valutazione d’impatto, certificazione della tutela dei dati<\/li>\n
  • Obblighi dell’organismo di certificazione sulle procedure di certificazione della tutela dei dati<\/li>\n
  • Codici di condotta<\/li>\n<\/ul><\/p>\n

    Fino a 20 milioni di euro o al 4% del fatturato<\/strong><\/p>\n\n

    Sanzione fino a 20 milioni di euro o, per le imprese e se l\u2019importo \u00e8 superiore, fino al 4% del fatturato mondiale totale annuo dell\u2019esercizio precedente per le seguenti violazioni:<\/strong><\/p>\n\n\u2022 Regole sulla liceit\u00e0 del trattamento e il consenso<\/strong>\n
    \n\u2022 Informativa, diritto di accesso, di rettifica, di cancellazione, di portabilit\u00e0 dei dati, di opposizione<\/strong>
    \n\u2022 Procedure di trasferimento dei dati verso Paesi terzi o organizzazioni internazionali<\/strong>
    \n\u2022 Norme relative al trattamento dei dati in materia di giornalismo e rapporti di lavoro<\/strong>
    \n\u2022 Inosservanza di una prescrizione del Garante<\/strong>\n\n \n\n

    fonte: sole24ore<\/p>\t\t\n\t<\/div>\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t <\/div>\r\n <\/div>\r\n \t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

    A checklist for missteps by Antonello Cherchi May 20, 2019 Nearly a year after the introduction of the European regulation\u2014the so-called GDPR, which became effective on May 25, 2018\u2014the topic of privacy is once again front and center in professional firms.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[8,10,12],"class_list":["post-25118","post","type-post","status-publish","format-standard","hentry","category-business","tag-business","tag-investment","tag-marketing"],"_links":{"self":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/posts\/25118","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/comments?post=25118"}],"version-history":[{"count":5,"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/posts\/25118\/revisions"}],"predecessor-version":[{"id":25124,"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/posts\/25118\/revisions\/25124"}],"wp:attachment":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/media?parent=25118"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/categories?post=25118"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/tags?post=25118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}