GDPR.
Obbligatorio per le aziende che trattano dati personali.
Il Regolamento (UE) 2016/679 (GDPR) disciplina il trattamento dei dati personali di persone nell'Unione europea. Si applica a ogni organizzazione che tratti dati personali, come titolare o responsabile, anche se stabilita fuori dall'UE quando i trattamenti riguardano interessati nell'UE.
La conformità si dimostra documentando principi e misure adottate: accountability, registro dei trattamenti, policy e procedure per i diritti degli interessati.
Sanzioni massime
20 mln €
oppure il 4% del fatturato mondiale per le violazioni più gravi.
Art. 6
ogni trattamento deve avere una base giuridica documentata.
I quattro punti da sapere.
Chi è obbligato
Tutti i titolari e responsabili del trattamento che operano su dati personali di persone nell'UE, indipendentemente dalle dimensioni.
Principi
Liceità, minimizzazione, limitazione della finalità, esattezza, integrità e riservatezza, con responsabilizzazione (accountability) documentata.
Diritti degli interessati
Accesso, rettifica, cancellazione, portabilità e opposizione, con procedure e tempi definiti dal regolamento.
Sanzioni
Fino a 20 milioni di euro o al 4% del fatturato mondiale per le violazioni più gravi.
Domande frequenti su GDPR.
La mia azienda deve adeguarsi al GDPR?
Se tratti dati personali di persone nell'UE — clienti, dipendenti, fornitori — sei titolare o responsabile del trattamento e devi rispettare il GDPR, indipendentemente dalle dimensioni della tua organizzazione.
Come si dimostra la conformità al GDPR?
Documentando base giuridica, registro dei trattamenti, policy di privacy, valutazioni d'impatto (DPIA) per i trattamenti a rischio e procedure per i diritti degli interessati. Kripta collega policy, registri ed evidenze in un unico ambiente, anche per i controlli periodici.
Serve un supporto su GDPR?
Parliamone con una demo: perimetro, attività, evidenze e scadenze in un unico ambiente.
Get a DemoRiferimenti normativi
Atto UE
Regolamento (UE) 2016/679 (GDPR)
(UE) 2016/679