# data[].attributes.body
Il Regolamento generale sulla protezione dei dati (GDPR, dall’inglese General Data Protection Regulation) è un regolamento dell’Unione Europea che regola le modalità con cui aziende e altre organizzazioni trattano i nostri dati personali. Il GDPR ha richiede la conformità di qualsiasi organizzazione che acceda ai dati personali delle persone nell’UE.

# data[].attributes.body
Solo ed esclusivamente le persone fisiche “a prescindere dalla nazionalità o dal luogo di residenza, in relazione al trattamento dei loro dati personali”. Non si applica invece alle persone giuridiche.

# data[].attributes.body
Il termine persona giuridica fa riferimento non a una sola persona ma a un insieme, organizzato, di persone o beni, anche questi, soggetti a diritto.

# data[].attributes.body
Una persona fisica è qualsiasi essere umano con diritti e doveri, quindi soggetto di diritto.

# data[].attributes.body
Secondo la commissione europea, "i dati personali sono tutte le informazioni relative a una persona vivente identificata o identificabile. Anche le varie informazioni che, raccolte insieme, possono portare all'identificazione di una determinata persona costituiscono i dati personali."

# data[].attributes.body
I nostri dati vanno protetti per evitare che il loro uso improprio vada a nostro svantaggio. Ad esempio si può essere manipolati, le minoranze (soprattutto negli stati meno "aperti) possono essere discriminate e le nostre azioni sul web possono essere controllate.

# data[].attributes.body
nome e cognome;

indirizzo di casa;

indirizzo e-mail, come nome.cognome@azienda.com;

numero della carta d’identità;

dati sulla posizione;

un indirizzo IP;

un ID cookie;

l’identificativo pubblicitario del proprio telefono;

i dati conservati in un ospedale o da un medico, che possono essere un simbolo che identifica univocamente una persona.

# data[].attributes.headline
Cosa devono fare le aziende secondo il GDPR?

# data[].attributes.subject
Cosa devono fare le aziende secondo il GDPR?

# data[].attributes.body
adottare il registro delle attività di trattamento;

designare dei responsabili del trattamento;

mettere in atto le misure di sicurezza tecnico-organizzative adeguate al rischio;

scrivere un corretto modello di consenso informato;

eseguire una valutazione di impatto sulla protezione dei dati.

# data[].attributes.headline
Cosa succede se non seguono queste indicazioni?

# data[].attributes.subject
Cosa succede se non seguono queste indicazioni?

# data[].attributes.body
Per le violazioni di minore gravità: sanzione fino a 10 milioni di euro o, per le imprese, fino al 2% del fatturato mondiale annuo dell'esercizio precedente.

Per le violazioni di maggiore gravità: fino a 20 milioni di euro o, per le imprese, fino al 4% del fatturato mondiale annuo dell'esercizio precedente.

# data[].attributes.body
Impostare password sicure;

usare l'autenticazione a due fattori;

installare software anti-virus;

evitare siti web sospetti;

navigare con una connessione internet sicura;

negare la raccolta di dati con il GDPR;

non condividere informazioni sensibili sul web;

effettuare il backup dei dati.