Al fine di garantire la sicurezza dei dati personali, dei sistemi informatici e telematici è stato istituito il cosiddetto “Codice della Privacy” contenuto nel D.Lgs. 196/2003 ed entrato in vigore il 1° Gennaio 2004.
Con tale Codice il legislatore ha voluto raccogliere in un’unica norma tutte le disposizioni previgenti, prevedendo anche delle semplificazioni in materia di:
- informativa;
- consenso;
- notificazione.
Dall’altra parte, però, individua una serie di “misure minime” indispensabili per garantire la sicurezza variabili a seconda che il trattamento sia effettuato con strumenti elettronici o meno, o abbiano ad oggetto dati sensibili o giudiziari.
Tale Codice a far data dal 25 Maggio 2018 è destinato ad essere sostituito dalle disposizioni di cui al Regolamento UE 2016/679 che sarà recepito in tutti i Paesi dell’Unione, introducendo norme più chiare in materia di:
- informativa, per quanto riguarda, in particolare i dati identificativi del titolare del trattamento (o suo rappresentante), nonché i dati di contatto del responsabile della protezione dei dati, le finalità del trattamento cui sono destinati i dati personali, l’identificazione dei destinatari;
- consenso, che deve essere libero, specifico, informato e manifestato attraverso “dichiarazione o azione positiva inequivocabile”, quindi non potrà mai essere tacito o presunto e il titolare del trattamento deve essere in grado di dimostrare che l’interessato abbia prestato il consenso a uno specifico trattamento;
- limiti al trattamento automatizzato dei dati personali;
- sanzioni in caso di violazione dei dati personali.
| Nella Scheda di studio pubblicata su EVOLUTION sono approfonditi, tra gli altri, i seguenti aspetti: |
