Gdpr nelle PA: La sintesi dei principali obblighi delle amministrazioni in attuazione del regolamento privacy
A partire dal 25 maggio 2018, il Regolamento europeo sulla Protezione dei Dati, 2016/679/UE (GDPR- General Data Protection Regulation o RGPD -Regolamento Generale sulla Protezione dei dati personali ), è ormai applicabile in tutti gli stati membri dell’Unione Europea. Entro quella data le Pubbliche Amministrazioni dovranno rispondere con un Data Protection Officer nominato.
In generale 3 sono gli obblighi fondamentali per le Pubbliche amministrazioni in esecuzione del nuovo regolamento privacy:
- La figura obbligatoria del Responsabile della protezione dei dati,
incaricato di assicurare una gestione corretta dei dati personali negli enti. - Il Registro delle attività del trattamento ove sono descritti i trattamenti effettuati e le procedure di sicurezza adottate dall’ente. Il Registro dovrà contenere specifici dati indicati dal RGPD.
- L’obbligo, prima di procedere al trattamento, di effettuare una valutazione di impatto sulla protezione dei dati, qualora un tipo di trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche.
Di seguito un insieme di risorse utili per l’applicazione della normativa sulla protezione dei dati personali nella PA.