Nuovo codice Privacy D.lgs 101/2018

Il nuovo codice Privacy D.lgs 101/2018 di armonizzazione del Regolamento Europeo 679/2016 è finalmente realtà dopo molta attesa.

E’ stato pubblicato in Gazzetta Ufficiale il 4/9/2018.  Entra in vigore il 19 Settembre 2019.

Ricordiamo che il GDPR, trattandosi di Regolamento Europeo è già entrato in vigore in tutta Europa. Il  nuovo decreto di armonizzazione fornisce indicazioni in più,  ed è di raccordo tra la normativa Europea e le istituzioni Italiane, come il Garante della Privacy. Abroga alcune parti della precedente normativa. Ad esempio, gli attuali provvedimenti generali già emanati dal Garante della privacy e i codici deontologici vigenti emanati nell’ambito della precedente normativa, continuano ad essere validi per un periodo transitorio terminato il quale saranno riesaminati.Il garante dovrà emanare i criteri per l’applicazione delle sanzioni amministrative e stabilire modalità semplificate per le PMI.

Il nuovo codice Privacy D.lgs 101/2018 stabilisce che i poteri ed i compiti del Garante per la privacy vengono aggiornati ed i componenti nominati dal Parlamento attraverso una specifica procedura selettiva;

Principali modifiche del codice Privacy D.lgs 101/2018

• il Garante nell’applicare le sanzioni, per i primi otto mesi, terrà conto del fatto che siamo in una fase iniziale dell’applicazione del decreto. Questo vuol dire che le sanzioni ci sono, ma si applicherà una certa gradualità.
• Il Garante deve promuovere linee guida per fissare modalità di adeguamento semplificate ad hoc per le PMI. Ma non solo. Il Garante informa che ci saranno da elaborare delle norme di secondo livello come previsto dal decreto stesso.

• l’esercizio del diritto di difesa viene ricondotto al “legittimo interesse”, ex art. 6 del GDPR;
• il decreto elenca le finalità di “interesse pubblico”, che legittimano il trattamento, ravvisabili in relazione a ciascuna tipologia di dati (sensibili, biometrici, genetici e relativi alla salute);
• tutti gli organi giudiziari hanno l’obbligo di nominare un DPO. Si definiscono le limitazioni dei diritti dell’interessato per ragioni di giustizia;
• il divieto di pubblicazione dei dati dei minori diventa reato penale;
• la maggiore età richiesta per esprimere il consenso ai servizi della società dell’informazione viene fissata ad anni 14;
• viene prevista la sanzione generale della inutilizzabilità dei dati quando il trattamento avviene in violazione della disciplina sulla protezione dei dati; unica eccezione: utilizzo dei dati in sede giudiziale;
• possono essere esercitati i diritti delle persone decedute da chi ne ha interesse;
• viene introdotto il concetto di “soggetto designato” per specifici compiti, sotto l’autorità del titolare del trattamento;
• in materia di Sanità il consenso non è più la base giuridica del trattamento;
• possibilità di comunicare i dati degli studenti universitari per favorirne l’accesso al mondo del lavoro;
• chi invia spontaneamente il CV non riceverà alcuna informativa;
• la forma di tutela per gli interessati è il “Reclamo” e non più il “ricorso”;
• definizione agevolata dei procedimenti pendenti relativi a violazioni amministrative , previo pagamento di oblazione.
• non sono state modificate le disposizioni relative alle comunicazioni elettroniche: si resta in attesa dell’emanando Reg. UE in materia di e-privacy;

Ricordiamo che Lisa Servizi effettua consulenza e attività formativa in ambito privacy , trattamento dei dati e regolamento GDPR.

Chiamaci per un preventivo.

Link alla gazzetta ufficiale del nuovo codice Privacy D.lgs 101/2018.