[ad_1]
Cosa cambia (o meglio, cosa dovrai cambiare) per essere in regola con le previsioni del GDPR (General Data Protection Regulation – Reg. EU 679/2016)?

Gli elementi di novità introdotti dal nuovo regolamento sulla Data Protection sono numerosi, ma vediamo di individuare i tre pilastri fondamentali in materia di tutela della privacy degli utenti e di raccolta dei dati: il “Diritto di Accesso” dell’interessato, il “Diritto all’Oblio” e il “Diritto alla Portabilità dei dati”.

Il Diritto di accesso dell’interessato

Occorre ricordare che a partire dal 25 maggio 2018 dovrai essere del tutto trasparente sul perché e il come utilizzerai i dati personali degli utenti che stai raccogliendo. Con l’introduzione dei “registri delle attività di trattamento” dovrai infatti specificare le finalità per cui stai procedendo con il trattamento dei dati, le categorie di dati personali e di soggetti interessati e le misure di sicurezza tecniche ed organizzative che hai adottato.
Il “diritto di accesso dell’interessato” riconosce all’interessato il diritto ad ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano nonché di ricevere una copia de dati personali oggetto di trattamento.

Quali informazioni dovrai fornire all’interessato?

L’articolo 15 del GDPR prevede che il titolare del trattamento è tenuto a fornire le finalità del trattamento, le categorie di dati personali trattati, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, il periodo di conservazione dei dati personali previsto – ove possibile – oppure i criteri utilizzati per determinare tale periodo, l’esistenza e la possibilità per l’interessato di esercitare il diritto di rettifica, il diritto alla cancellazione, il diritto alla limitazione del trattamento, il diritto di opposizione al trattamento, il diritto di proporre reclamo innanzi alle autorità di controllo, le informazioni sull’origine dei dati, ove non siano stati raccolti presso l’interessato, l’eventuale esistenza di un processo decisionale automatizzato, compresa la profilazione e le informazioni significative sulla logica utilizzata.

Se i dati fossero stati trasferiti all’estero?

Qualora i dati personali fossero stati trasferiti a un Paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate rispetto alla tutela fornita nel paese terzo.

Nota bene: Al diritto di accesso dell’interessato si applica il principio della gratuità:

In presenza di una richiesta di accesso, e qualora vi sia effettivamente un trattamento di dati personali relativi alla persona che ha fatto richiesta di accesso, il titolare del trattamento deve fornire gratuitamente all’interessato una copia dei dati personali oggetto di trattamento che lo riguardano nonché le ulteriori informazioni richieste.
Questo principio viene derogato nel caso in cui l’interessato ha richiesto ulteriori copie. Il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi.
Se l’interessato dovesse presentare richiesta attraverso mezzi elettronici?
Salvo diversa indicazione dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune (ad esempio .doc, .pdf…)

Al fine di evitare che soggetti terzi possano venire illegittimamente a conoscenza dei dati trattati, al titolare spetta, inoltre, il compito di verificare l’identità dell’interessato che richieda l’accesso, adottando tutte le misure ragionevoli.

Con riguardo, infine, ai tempi per l’evasione delle richieste, il titolare del trattamento è tenuto a rispondere “senza ingiustificato ritardo” e al più tardi entro un mese.
[ad_2]

Pubblicato sulla nostra pagina facebook

[ad_1]
Il 2018 sarà un anno importante per la difesa dei segreti aziendali: l’Italia dovrà infatti adeguarsi alla direttiva 2016/943 che darà regole comuni ad un settore, quale quello dei segreti commerciali, nel quale gli Stati membri non hanno un livello omogeneo di protezione. La direttiva si prefigge quindi lo scopo di sviluppare una vera e propria cultura della tutela dei segreti commerciali in modo tale da poter accrescere la competitività delle imprese e la loro capacità innovativa.
Di seguito un articolo sul recepimento della direttiva in Italia.

The implementation in Italy of the EU Directive n. 2016/943:
According to article 19 of the abovementioned Directive, every EU Member (Italy
included) have to implement in their own legal system the legislation concerning the
protection of undisclosed know-how and business information (trade secrets) before
June 9th 2018.
The Italian Parliament, in these last months, has been working on the enabling act
(“Legge di delegazione europea 2016-2017” – the “2016-2017 EU Bill”) in order to
implement some European Directives included the EU Directive n. 2016/943. The
bill concerning the abovementioned Directive has been voted and approved, at first
reading, by the Senate of the Republic on August 2nd 2017 and therefore transmitted
to the Chamber of Deputies for the first reading.
The “Bill”, meanwhile transformed in Law n. 163 approved on October 25th 2017 –
entitled “Delega al Governo per il recepimento delle direttive europee e l’attuazione
di altri atti dell’Unione europea – Legge di delegazione europea 2016-2017” – has
been published on the Official Gazzette of the Italian Republic n. 259 on November
6th 2017. In particular it contains the proxy to Italian Parliament to approve and
implement the EU Directive n. 2016/943 “on the protection of undisclosed know-how
and business information (trade secrets) against their unlawful acquisition, use and
disclosure” (L. N. 163/2017 – LEGGE DI DELEGAZIONE EUROPEA 2016-2017
– SEGRETO COMMERCIALE – Delega al Governo per l’attuazione della direttiva
2016/943/UE contro l’acquisizione, l’utilizzo e la divulgazione illeciti).
In article 15 of the “Bill” it is specified that the Government, in exercising the proxy
in order to implement the EU Directive in question, has to follow the principles and
criterion specifically indicated by the Parliament in the proxy in addition to the
principles and the guidelines specified by the directive. In particular:
• modify the Industrial Property Code (Legislative Decree n. 30/2005) by
introducing in it all the modifications and integrations which are necessary to
allow the correct and entire implementation of the EU Directive n. 2016/943;
• provide criminal and administrative law sanctionary measures proportionate
and dissuasive in case of acquisition, use or unauthorized disclosure of knowhow
and disclosed business information in order to guarantee the compliance
with all the duties foreseen by the directive;
• upgrade the whole discipline by repealing, modifying and incorporating it to
the current discipline, even the European one in order to assure the
coordination with the new discipline and its whole rationalization.
The Government however has to keep in mind, in implementing the Directive in
question, the broad legal protection granted to trade secrets and business
information by article 98 and article 99 of the Italian Industrial Property Code and
by article 623 of the Italian Criminal Code. Therefore the Italian Parliament has
the onus to find some sort of balance in theme.
(Domenico Piero Muscillo- BBPLegal)
[ad_2]

Pubblicato sulla nostra pagina facebook