Che cos’è il GDPR, in parole semplici?

Il Regolamento generale sulla protezione dei dati (GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).), regolamento (UE) 2016/679, è la legge dell’UE sul trattamento delle informazioni sulle persone. Si applica direttamente in ogni Stato membro e riguarda qualsiasi trattamento di dati personali, cioè informazioni che identificano una persona direttamente o indirettamente, da parte di organizzazioni nell’UE e di organizzazioni esterne che offrono beni o servizi a persone nell’UE o ne monitorano il comportamento. Le idee di fondo sono semplici: avere una base giuridica per ogni uso, usare solo ciò che serve, tenere i dati esatti e non più a lungo del necessario, proteggerli, informare gli interessati ed essere in grado di dimostrarlo. Le persone hanno diritti come accesso, rettifica e cancellazione. Per un team di sicurezza il GDPR conta due volte: i log di sicurezza sono essi stessi dati personali, e un incidente può essere una violazione dei dati personali con un proprio obbligo di notifica. La legge nazionale aggiunge regole, per esempio sui dati dei dipendenti, quindi verifichi la Sua.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi