Proteggere e tutelare meglio la protezione dei dati di

tutti i cittadini in Europa

Armonizzare la normativa in Europa in materia Privacy

eliminando le differenze di approccio tra Stati membri

due valori verrà scelto quello più gravoso)

Rischio Reputazionale

Incrementare il potere degli individui qualora si verificasse

una violazione dei dati personali

Proteggere e tutelare meglio la protezione dei dati di tutti I cittadini in Europa

Armonizzare la normativa in Europa in materia Privacy eliminando le differenze di

approccio tra Stati membri

al trattamento automatizzato di dati personali

al trattamento NON automatizzato di dati personali contenuti in un archivio

riguardante una persona fisica identificata o identificabile ("interessato");

si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un

numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica,

genetica, psichica, economica, culturale o sociale.

1. LICEITA’ E

CORRETTEZZA

2.TRASPARENZA

3. LIMITAZIONE DELLA FINALITA DEI TRATTAMENTI

4.MINIMIZZAZIONE

5.ESATTEZZA

6.LIMITAZIONE DELLA

CONSERVAZIONE

7.INTEGRITA’ E

RISERVATEZZA

materiale e immateriale

Responsabilità solidale

dissuasive

Fino a 10/20 milioni di

euro o fino al 2/%-4% del

fatturato mondiale totale

annuo dell’esercizio

precedente

IMPIANTO SANZIONATORIO

PRIVACY BYDESIGN & BY DEFAULT

NOTIFICA DELLA VIOLAZIONE

NUOVI DIRITTI INDIVIDUALI

NUOVO AMBITO DI APPLICAZIONE TERRITORIALE

CONSENSO

ACCOUNTABILITY

DATA PROTECTION OFFICER

approvato il GDPR dal Parlamento Europeo il 27

aprile 2016 ed è in vigore dal 2018