Guida al GDPR

Nel maggio 2018 è diventato applicabile il Regolamento Generale sulla Protezione dei Dati (GDPR), cambiando per sempre il modo di gestire i dati all'interno dell'Unione Europea (UE) e il trattamento dei dati dei cittadini UE al di fuori del blocco economico europeo. Questa guida completa spiega in modo dettagliato cos’è il GDPR, illustrando la sua portata regolamentare e le azioni che le organizzazioni devono intraprendere per essere conformi alle normative.

Finora sono state emesse quasi 1.700 sanzioni (il numero totale di sanzioni è attualmente sconosciuto, in quanto non tutte vengono rese pubbliche): al momento, la Spagna è in testa con 594 sanzioni, più del doppio rispetto all'Italia, che ne ha comminate 246. Con il 57% delle totale delle sanzioni rese pubbliche, la violazione più comune riguarda l'articolo 5 (principi relativi al trattamento dei dati personali).

L'ammontare totale delle sanzioni inflitte a organizzazioni sia pubbliche che private si avvicina ai 2,5 miliardi di euro. In 71 casi, le sanzioni superano 1 milione di euro e in più del 20% dei casi l'importo supera i 100.000 euro. La sanzione più elevata fino ad oggi comminata a un singolo ente è stata di 746 milioni di euro, in Lussemburgo.

Il ruolo del responsabile della protezione dei dati (Data Protection Officer, DPO), definito dal GDPR, riveste un'importanza cruciale per qualsiasi organizzazione che operi all'interno dell'UE o che tratti dati di cittadini UE. Questa guida approfondisce il ruolo di questa figura e spiega come un’azienda possa supportare il DPO nel rafforzamento della resilienza ai rischi di questo tipo.

La guida presenta inoltre delle sezioni specifiche per alcuni Paesi, offrendo esempi di pronunce giudiziarie che stanno definendo l'interpretazione e l'applicazione del GDPR.

Accesso a marsh.com

Guida al GDPR

Guida al GDPR