# data[].attributes.body
Per privacy si intende l'insieme di diritti legati alla riservatezza dei dati personali.

Di questi tempi, mantenere i propri dati privati richiede molta prudenza null'utilizzo dei social network. Una volta pubblicati i propri dati online, quest'ultimi sono difficili da cancellare. per garantire al meglio la riservatezza dei dati personali l'Unione europea ha indetto diverse norme legislative: Il GDPR.

# data[].attributes.wish_content.attachment_props.poll_choices[].choice_text
La condivisione di informazioni su social media

# data[].attributes.body
Il General Data Protection Regulation, o GDPR, è un regolamento dell'Unione Europe che è entrato in vigore il 25 maggio 2018. Si tratta di una normativa sulla privacy progettata per proteggere i dati personali dei cittadini dell'UE e dello Spazio Economico Europeo. Il GDPR stabilisce le regole su come le organizzazioni devono raccogliere, trattare e proteggere i dati personali, garantendo che vengano gestiti in modo trasparente e sicuro. Introduce anche i diritti dei cittadini in merito al controllo dei propri dati personali e impone sanzioni significative per le violazioni della privacy.

# data[].attributes.body
Le principali novità includono la necessità di ottenere un consenso esplicito per la raccolta e il trattamento dei dati personali, il dovere di specificare quali dati vengono raccolti e a quale scopo, e l'obbligo di inserire queste informazioni nella normativa sulla privacy e nei contratti di trattamento dei dati.

Secondo il GDPR, le aziende devono indicare chiaramente quali tipi di dati raccolgono, il motivo e il modo in cui vengono utilizzati. I visitatori o clienti devono acconsentire esplicitamente alla raccolta e al trattamento dei dati, con la possibilità di revocare il consenso in qualsiasi momento. Inoltre, il cliente ha il diritto di scaricare tutti i dati inseriti nel sistema e può richiedere la cancellazione definitiva dei propri dati, in conformità al principio del "diritto all'oblio".

# data[].attributes.body
Per poter capire pienamente le nuove regole del GDPR, è importante definire il fulcro delle nuove regole: i dati personali.

Sono dati personali tutte le informazioni che consentono di identificare una persona fisica in modo diretto (nome e cognome o una fotografia del viso) oppure indiretto (numero di targa o il codice fiscale), e che forniscono informazioni sulle sue caratteristiche fisiche, il suo stile di vita, le sue relazioni, il suo stato di salute, la sua situazione economica e sociale, la sua religione o l'adesione a un partito politico.

I dati personali possono quindi presentarsi in forme molto diverse, un'immagine o un audio, un informazione scritta o un codice identificativo. Se sono riferibili direttamente o indirettamente ad una persona fisica, ovvero le persone in carne ed ossa, allora sono dati personali.

# data[].attributes.wish_content.attachment_props.poll_choices[].choice_text
Informazioni che identificano una persona specifica, come il nome, il cognome e l'indirizzo.

# data[].attributes.wish_content.attachment_props.poll_choices[].choice_text
Dati relativi alle preferenze personali, come i gusti musicali o i film preferiti.

# data[].attributes.wish_content.attachment_props.poll_choices[].choice_text
Informazioni finanziarie, come il numero di conto bancario o il codice fiscale.

# data[].attributes.wish_content.attachment_props.poll_choices[].choice_text
Tutte le risposte precedenti sono corrette.

# data[].attributes.body
Dopo aver definito cos'è i dati personali è necessario chiedersi in che modo debbano essere maneggiati, gestiti e conservati. In una parola "trattati".

Il GDPR definisce il trattamento: "Costituisce un trattamento qualsiasi operazione applicata ai dati personali, compiuta con o senza l'aiuto di processi automatizzati".

Raccogliere dati, organizzarli, conservarli in archivio... Sono tutti esempi di trattamento.

Alcuni esempi possono essere:

1. Raccolta di dati: Un'azienda raccoglie informazioni personali come nomi, indirizzi e numeri di telefono dai propri clienti durante il processo di registrazione.

2. Registrazione e archiviazione: Un sito web registra e archivia le attività degli utenti, come le pagine visitate e il tempo trascorso su ciascuna pagina.

3. Elaborazione automatizzata: Un sistema informatico analizza i dati personali per identificare modelli o tendenze, ad esempio, l'analisi delle preferenze di acquisto di un gruppo di clienti.

4. Comunicazione: Un'azienda invia newsletter o comunicazioni promozionali ai propri clienti utilizzando i dati di contatto forniti.

5. Trasmissione dei dati: Un'organizzazione condivide i dati personali con un partner di outsourcing per l'esecuzione di determinati servizi, come l'elaborazione delle buste paga.

6. Limitazione dei dati: Un'applicazione consente agli utenti di impostare le proprie preferenze sulla condivisione di informazioni personali, limitando l'accesso a determinati dati.

7. Cancellazione dei dati: Un'azienda elimina definitivamente i dati personali di un cliente su richiesta del cliente stesso o conformemente alle politiche di conservazione dei dati.

# data[].attributes.body
Nel caso in cui non ti allinei alle nuove regole rischi una sanzione che può essere civile o amministrativa.

Civile:

• Risarcimento del danno

materiale e immateriale;

• Responsabilità solidale.

Amministrativa:

• Effettive, proporzionate,

dissuasive;

• Fino a 10/20 milioni di

euro o fino al 2/%-4% del

fatturato mondiale totale

annuo dell’esercizi

precedente.

Esistono due livelli di sanzioni amministrative pecunarie, ciascuno applicabile a seconda della gravità della violazione:

1. Fino a 10 milioni di euro o fino al 2% del fatturato annuo globale: Questo livello di sanzione è applicato per violazioni considerate meno gravi. Esempi di violazioni che potrebbero portare a questo tipo di sanzione includono la mancata nomina di un responsabile della protezione dei dati, la mancata notifica tempestiva di una violazione dei dati alle autorità di controllo o la mancata adesione ai principi di "privacy by design" e "privacy by default".

2. Fino a 20 milioni di euro o fino al 4% del fatturato annuo globale: Questo livello di sanzione è riservato per violazioni più gravi. Esempi di violazioni che potrebbero portare a questo livello di sanzione includono il mancato ottenimento del consenso per il trattamento dei dati, la violazione dei diritti degli interessati, il trasferimento non autorizzato dei dati personali verso paesi terzi o la mancata adozione di adeguate misure di sicurezza dei dati.

Le autorità di controllo valutano la gravità di ciascuna violazione considerando vari fattori, come la natura, la portata e la durata della violazione.