Secondo il GDPR, le aziende devono indicare chiaramente quali tipi di dati raccolgono, il motivo e il modo in cui vengono utilizzati. I visitatori o clienti devono acconsentire esplicitamente alla raccolta e al trattamento dei dati, con la possibilità di revocare il consenso in qualsiasi momento. Inoltre, il cliente ha il diritto di scaricare tutti i dati inseriti nel sistema e può richiedere la cancellazione definitiva dei propri dati, in conformità al principio del "diritto all'oblio".

Sono dati personali tutte le informazioni che consentono di identificare una persona fisica in modo diretto (nome e cognome o una fotografia del viso) oppure indiretto (numero di targa o il codice fiscale), e che forniscono informazioni sulle sue caratteristiche fisiche, il suo stile di vita, le sue relazioni, il suo stato di salute, la sua situazione economica e sociale, la sua religione o l'adesione a un partito politico.

I dati personali possono quindi presentarsi in forme molto diverse, un'immagine o un audio, un informazione scritta o un codice identificativo. Se sono riferibili direttamente o indirettamente ad una persona fisica, ovvero le persone in carne ed ossa, allora sono dati personali.

Il GDPR definisce il trattamento: "Costituisce un trattamento qualsiasi operazione applicata ai dati personali, compiuta con o senza l'aiuto di processi automatizzati".

Raccogliere dati, organizzarli, conservarli in archivio... Sono tutti esempi di trattamento.

Alcuni esempi possono essere:

1. Raccolta di dati: Un'azienda raccoglie informazioni personali come nomi, indirizzi e numeri di telefono dai propri clienti durante il processo di registrazione.

2. Registrazione e archiviazione: Un sito web registra e archivia le attività degli utenti, come le pagine visitate e il tempo trascorso su ciascuna pagina.

3. Elaborazione automatizzata: Un sistema informatico analizza i dati personali per identificare modelli o tendenze, ad esempio, l'analisi delle preferenze di acquisto di un gruppo di clienti.

4. Comunicazione: Un'azienda invia newsletter o comunicazioni promozionali ai propri clienti utilizzando i dati di contatto forniti.

5. Trasmissione dei dati: Un'organizzazione condivide i dati personali con un partner di outsourcing per l'esecuzione di determinati servizi, come l'elaborazione delle buste paga.

6. Limitazione dei dati: Un'applicazione consente agli utenti di impostare le proprie preferenze sulla condivisione di informazioni personali, limitando l'accesso a determinati dati.

7. Cancellazione dei dati: Un'azienda elimina definitivamente i dati personali di un cliente su richiesta del cliente stesso o conformemente alle politiche di conservazione dei dati.

Civile:

• Risarcimento del danno

materiale e immateriale_;

• Responsabilità solidale.

Amministrativa:

• Effettive, proporzionate,

dissuasive;

• Fino a 10/20 milioni di

euro o fino al 2/%-4% del

fatturato mondiale totale

annuo dell’esercizi

precedente.

Esistono due livelli di sanzioni amministrative pecunarie, ciascuno applicabile a seconda della gravità della violazione:

1. Fino a 10 milioni di euro o fino al 2% del fatturato annuo globale: Questo livello di sanzione è applicato per violazioni considerate meno gravi. Esempi di violazioni che potrebbero portare a questo tipo di sanzione includono la mancata nomina di un responsabile della protezione dei dati, la mancata notifica tempestiva di una violazione dei dati alle autorità di controllo o la mancata adesione ai principi di "privacy by design" e "privacy by default".

2. Fino a 20 milioni di euro o fino al 4% del fatturato annuo globale: Questo livello di sanzione è riservato per violazioni più gravi. Esempi di violazioni che potrebbero portare a questo livello di sanzione includono il mancato ottenimento del consenso per il trattamento dei dati, la violazione dei diritti degli interessati, il trasferimento non autorizzato dei dati personali verso paesi terzi o la mancata adozione di adeguate misure di sicurezza dei dati.

Le autorità di controllo valutano la gravità di ciascuna violazione considerando vari fattori, come la natura, la portata e la durata della violazione.

Di questi tempi, mantenere i propri dati privati richiede molta prudenza null'utilizzo dei social network. Una volta pubblicati i propri dati online, quest'ultimi sono difficili da cancellare. per garantire al meglio la riservatezza dei dati personali l'Unione europea ha indetto diverse norme legislative: Il GDPR.