Regolamento generale sulla protezione dei dati

Il regolamento generale sulla protezione dei dati (GDPR) (regolamento (Unione europea) 2016/679) è stato adottato il 27 aprile 2016. È entrato in vigore il 25 maggio 2018.

Il regolamento è approvato dal Parlamento europeo, dal Consiglio dell'Unione europea e dalla Commissione europea. Esso protegge i dati personali delle persone in tutta l'Unione europea (UE). Il decreto colpisce anche le esportazioni di dati dall'UE.

Il GDPR mira a dare ai cittadini il controllo sui loro dati personali. Semplifica i regolamenti per le relazioni economiche con altri paesi, rendendo le procedure dell'UE standardizzate. Il GDPR sostituisce la direttiva sulla protezione dei dati del 1995. La nuova legge GDPR non ha bisogno di cambiamenti nelle leggi locali all'interno dell'UE. Il regolamento è vincolante.

Le persone e le aziende che non rispettano la legge GDPR possono affrontare una multa fino a 20.000.000 di euro, o fino al 4% dei profitti dell'azienda dell'anno precedente, qualunque sia il numero più alto.

Regole applicate

Questa sezione ha bisogno di più informazioni.

Il regolamento generale sulla protezione dei dati applica delle regole che proteggono le persone da un'ampia varietà di problemi di privacy. Applica il diritto per le persone di concordare legittimamente con le aziende l'uso delle loro informazioni private. Applica anche il diritto per le persone di avere le loro informazioni private non più accessibili da una società. Fa anche rispettare che gli utenti hanno il diritto di permettere che le loro informazioni private diventino pubbliche o meno. Il regolamento assicura anche che nessun dato personale sia trattato a meno che l'utente non abbia permesso al processore di dati personali di farlo.

Timeline

25 gennaio 2012: La proposta per il GDPR è stata rilasciata.
21 ottobre 2013: La commissione per le libertà civili, la giustizia e gli affari interni (LIBE) del Parlamento europeo vota se il GDPR deve diventare il nuovo regolamento per le persone in Europa.
15 dicembre 2015: Il Parlamento europeo, il Consiglio e la Commissione (riunione di trilogo formale) discutono del regolamento generale sulla protezione dei dati. Quel giorno, il GDPR è sfociato in una proposta congiunta.
17 dicembre 2015: La commissione LIBE del Parlamento europeo ha votato a favore dei negoziati tra le tre parti.
8 aprile 2016: Il regolamento generale sulla protezione dei dati è stato adottato dall'Unione europea. L'unico stato membro che ha votato contro è stata l'Austria, che ha sostenuto che diversi aspetti del nuovo regolamento non sono soddisfacenti se confrontati con la direttiva sulla protezione dei dati.
14 aprile 2016: Il regolamento generale sulla protezione dei dati è stato adottato dal Parlamento europeo, sostituendo la direttiva sulla protezione dei dati che usavano in precedenza.
24 maggio 2016: Il regolamento generale sulla protezione dei dati ha iniziato ad essere utilizzato in tutto il mondo, ma non è ancora pienamente applicato. Si tratta di 20 giorni dopo che il regolamento generale sulla protezione dei dati è stato pubblicato dalla Gazzetta ufficiale dell'Unione europea.
25 maggio 2018: Il regolamento generale sulla protezione dei dati diventa pienamente in vigore in tutto il mondo. Sono passati due anni dalla creazione del regolamento.
Luglio/agosto 2018: Il GDPR sarà applicato in Islanda, Liechtenstein e Norvegia. Questi tre paesi hanno aderito al comitato misto SEE, in quanto tutti hanno accettato di seguire il regolamento.

Domande e risposte

D: Cos'è il Regolamento generale sulla protezione dei dati (GDPR)?

R: Il GDPR è un regolamento adottato dal Parlamento Europeo, dal Consiglio dell'Unione Europea e dalla Commissione Europea che protegge i dati personali delle persone in tutta l'UE.

D: Quando è entrato in vigore?

R: È entrato in vigore il 25 maggio 2018.

D: Quali sono gli obiettivi del GDPR?

R: Il GDPR mira a dare ai cittadini il controllo sui loro dati personali e a semplificare i regolamenti per le relazioni economiche con altri Paesi, rendendo le procedure dell'UE standardizzate.

D: Sostituisce qualche legge esistente?

R: Sì, sostituisce la Direttiva sulla Protezione dei Dati del 1995.

D: Le leggi locali devono essere modificate per conformarsi al GDPR?

R: No, non è necessario apportare modifiche alle leggi locali all'interno dell'UE, in quanto questo regolamento è vincolante.
D: Cosa succede se qualcuno o un'azienda non si adegua alla legge GDPR? R: Possono incorrere in una multa fino a 20.000.000 di euro, o fino al 4% dei profitti dell'azienda dell'anno precedente, a seconda di quale sia la cifra più alta.