{"id":1766,"date":"2018-02-09T08:13:24","date_gmt":"2018-02-09T07:13:24","guid":{"rendered":"http:\/\/www.cyberlaws.it\/?p=1766"},"modified":"2019-02-09T15:28:48","modified_gmt":"2019-02-09T14:28:48","slug":"le-linee-guida-della-commissione-europea-lapplicazione-del-gdpr","status":"publish","type":"post","link":"https:\/\/www.cyberlaws.it\/en\/2018\/le-linee-guida-della-commissione-europea-lapplicazione-del-gdpr\/","title":{"rendered":"Stronger protection, new opportunities: le Linee Guida della Commissione europea per l’applicazione del GDPR"},"content":{"rendered":"

Stronger protection, new opportunities: le Linee Guida della Commissione europea per l’applicazione del GDPR<\/span><\/h3>\n
di Manuela Bianchi<\/span><\/h5>\n
\n

Lo scorso 24 gennaio, la Commissione europea ha pubblicato un documento \u2013 di cui in questo intervento si descrivono i tratti essenziali – in cui rende noti i propri orientamenti e i provvedimenti che essa stessa, le autorit\u00e0 e le amministrazioni nazionali competenti devono adottare al fine di una completa integrazione del GDPR.<\/p>\n

In via preliminare, la Commissione riconosce il diverso livello del lavoro preparatorio a cui sono arrivati i singoli Stati a poco pi\u00f9 di tre mesi e mezzo dall\u2019applicazione in toto del Regolamento e chiede di velocizzare gli interventi affinch\u00e9 si arrivi pronti e tutto sia conforme alle disposizioni europee, il cui scopo, ricordiamo, \u00e8 anche quello di armonizzare le varie legislazioni nazionali.<\/p>\n

In breve, il documento:<\/p>\n

    \n
  • ricapitola le principali innovazioni e opportunit\u00e0 aperte dal GDPR;<\/li>\n
  • fa il punto sul lavoro preparatorio intrapreso a livello europeo;<\/li>\n
  • delinea gli interventi che la Commissione, le autorit\u00e0 nazionali per la protezione dei dati e le singole amministrazioni nazionali devono realizzare per una completa integrazione del Regolamento;<\/li>\n
  • stabilisce le misure che la Commissione intende adottare nei prossimi mesi.<\/li>\n<\/ul>\n
      \n
    1. Il GDPR introduce una serie di elementi che rafforzano la protezione dei diritti individuali, offrendo nuove opportunit\u00e0 per le societ\u00e0, in particolare:<\/li>\n<\/ol>\n
        \n
      • un\u2019unica serie di norme in tutta la UE, per cittadini e imprese, garantita, tra l\u2019altro, dall\u2019introduzione del meccanismo \u201cone-stop-shop\u201d (principio in base al quale le imprese avranno a che fare solo con il Garante Privacy dello Stato in cui hanno stabilito la sede);<\/li>\n
      • applicazione delle stesse norme a tutte le imprese che offrono servizi all\u2019interno del mercato europeo, anche se con sede fuori dalla UE;<\/li>\n
      • i principi di privacy by design e privacy by default, che spingono a cercare soluzioni innovative per conformarsi alla normativa;<\/li>\n
      • diritti pi\u00f9 forti per i cittadini, mediante il rafforzamento del diritto di accesso, diritto all\u2019informazione e diritto all\u2019oblio, e l\u2019introduzione del diritto alla portabilit\u00e0 dei dati;<\/li>\n
      • rafforzamento della protezione in caso di data breach;<\/li>\n
      • potere in capo ai Garanti Privacy dei singoli Stati di applicare sanzioni fino a 20 milioni di Euro o, in caso di un\u2019impresa, fino al 4% del fatturato annuo a livello mondiale;<\/li>\n
      • rafforzamento del livello di protezione in caso di trasferimento dei dati verso Paesi terzi.<\/li>\n<\/ul>\n
          \n
        1. Premesso che il successo dell\u2019applicazione del Regolamento richiede la cooperazione di tutti i soggetti competenti del singoli stati, la Commissione porr\u00e0 in essere una serie di azioni al fine di agevolare tale cooperazione e i relativi risultati. Tra le varie azioni, la Commissione: (i) supporta gli stati membri anche attraverso un gruppo di esperti; (ii) supporta il Gruppo di Lavoro articolo 29 anche nella costituzione del European Data Protection Board; (iii) incoraggia il riconoscimento e l\u2019adozione dei principi del GDPR, riconosciuti tra i pi\u00f9 alti standard per la protezione dei dati personali a livello mondiale, ai paesi extraeuropei; (iv) coinvolge tutti i portatori di interessi, costituendo gruppi di lavoro coi rappresentanti degli imprenditori, accademici e professionisti.<\/li>\n
        2. Fermo restando che il Regolamento \u00e8 direttamente applicabile agli stati membri, i singoli legislatori possono intervenire in alcuni campi, ad esempio il settore pubblico, la salute pubblica, l\u2019accesso pubblico a documenti ufficiali, obblighi di segretezza, date genetici, biometrici e relativi alla salute etc. Tali interventi nazionali non devono in alcun modo creare ostacolo all\u2019applicazione del GDPR e il legislatore non deve interpretare la norma europea, attivit\u00e0 in capo solo ed esclusivamente alle corti nazionali e, in ultima istanza, alla Corte di Giustizia europea.<\/li>\n
        3. Gli Stati membri devono assicurare alle autorit\u00e0 nazionali per la protezione dei dati il necessario supporto finanziario e di risorse umane.<\/li>\n
        4. Le imprese, le pubbliche amministrazioni e le organizzazioni devono porre in essere le azioni necessarie ad arrivare in regola con quanto richiesto dal Regolamento, modificando, integrando o realizzando ex novo tutta la documentazione e le attivit\u00e0 necessarie. Per ogni singola entit\u00e0, questa, a detta della Commissione, si rivela un\u2019opportunit\u00e0 per fare il punto su quali dati personali vengono raccolti e come vengono trattati, per stabilire una nuova relazione con i consumatori basata su trasparenza e fiducia, per stabilire una relazione con le autorit\u00e0 garanti attraverso la responsabilizzazione e la proattivit\u00e0.<\/li>\n
        5. I Garanti di ogni stato devono organizzare seminari, workshops, incontri con i soggetti interessati al fine di informarli, confrontarsi e dare strumenti applicativi per conformarsi alle nuove regole.<\/li>\n
        6. I prossimi passi della Commissione si possono cos\u00ec riassumere: (i) lavoro a stretto contatto con i singoli stati e, da maggio 2018 in avanti, monitoraggio sull\u2019applicazione da parte di questi delle norme del GDPR; (ii) realizzazione e messa a disposizione in rete di linee guida in tutte le lingue dell\u2019UE; (iii) destinazione di 1,7 milioni di Euro a finanziamento delle autorit\u00e0 di protezione dei dati e ai fini della formazione di professionisti in area privacy, oltre a 2 milioni di Euro per sostenere le autorit\u00e0 nazionali nella sensibilizzazione delle imprese, con particolare attenzione alle PMI; (iv) rendere il Regolamento elemento interno all\u2019EEA Agreement, nonch\u00e9 renderlo applicabile al UK.<\/li>\n<\/ol>\n

           <\/p>\n

          \n

          Autore:<\/h4>\n

          <h4>Autore:<\/h4>
          \n<script src=”\/\/platform.linkedin.com\/in.js” type=”text\/javascript”><\/script>
          \n<script type=”IN\/MemberProfile” data-id=”https:\/\/www.linkedin.com\/in\/manuela-bianchi-01538a4\/” data-format=”inline” data-related=”false”><\/script><\/p>\n

          &nbsp;<\/p>","protected":false},"excerpt":{"rendered":"

          Stronger protection, new opportunities: le Linee Guida della Commissione europea per l’applicazione del GDPR di Manuela Bianchi Lo scorso 24 gennaio, la Commissione europea ha pubblicato un documento \u2013 di cui in questo intervento si descrivono i tratti essenziali – in cui rende noti i propri orientamenti e i provvedimenti che essa stessa, le autorit\u00e0 e le amministrazioni nazionali competenti…<\/p>","protected":false},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[7],"tags":[320],"class_list":{"0":"post-1766","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-privacy-gdpr","7":"tag-gdpr-privacy-data-protection-commissione-europea-garante-privacy-european-data-protection-board-gruppo-di-lavoro-articolo-20-corte-di-giustizia-europea"},"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p9mmVo-su","jetpack_likes_enabled":false,"jetpack-related-posts":[{"id":9484,"url":"https:\/\/www.cyberlaws.it\/en\/2019\/rapporto-direttiva-e-privacy-gdpr-garanti-europei\/","url_meta":{"origin":1766,"position":0},"title":"Rapporto fra Direttiva E-privacy e GDPR: i Garanti europei si pronunciano","author":"Stefania Tonutti","date":"May 7, 2019","format":false,"excerpt":"Rapporto fra Direttiva E-privacy e GDPR: i Garanti europei si pronunciano di Stefania Tonutti I due testi prevalgono fra di loro, si sovrappongono o percorrono due linee separate? L\u2019EDPB si pronuncia con un parere Il 12 marzo 2019 l\u2019European Data Protection Board\u00a0(di seguito per brevit\u00e0 \u201cEDPB\u201d)[1]ha adottato un parere (cd.\u2026","rel":"","context":"In "Privacy & GDPR"","block_context":{"text":"Privacy & GDPR","link":"https:\/\/www.cyberlaws.it\/en\/category\/privacy-gdpr\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":10593,"url":"https:\/\/www.cyberlaws.it\/en\/2019\/lapplicazione-territoriale-extra-comunitaria-del-gdpr-lart-3\/","url_meta":{"origin":1766,"position":1},"title":"L\u2019applicazione territoriale extra – comunitaria del GDPR: l\u2019Art 3","author":"Eleonora Beltrame","date":"December 6, 2019","format":false,"excerpt":"L\u2019applicazione territoriale extra - comunitaria del GDPR: l\u2019Art 3 di Eleonora Beltrame Premessa Nonostante l\u2019Unione Europea (UE) fosse dotata di una legislazione in materia di protezione dei dati fin dal 1995 (direttiva 95\/46\/CE),[1] la rapidit\u00e0 del progresso tecnologico e l\u2019esponenziale aumento della condivisione e della raccolta dei dati, considerati sempre\u2026","rel":"","context":"In "Data"","block_context":{"text":"Data","link":"https:\/\/www.cyberlaws.it\/en\/category\/data\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":7489,"url":"https:\/\/www.cyberlaws.it\/en\/2019\/brexit-e-data-flow-possibili-scenari-in-caso-di-no-deal\/","url_meta":{"origin":1766,"position":2},"title":"Brexit e data flow: possibili scenari in caso di no deal","author":"Lorenzo Nosari","date":"February 25, 2019","format":false,"excerpt":"Brexit e data flow: possibili scenari in caso di no deal di Lorenzo Nosari Introduzione Con il termine Brexit si indica l'uscita della Gran Bretagna dall'Unione Europea a seguito del referendum del 23 Giugno 2016. In questo articolo si prover\u00e0 a delineare lo scenario futuro al quale ci troveremo di\u2026","rel":"","context":"In "Privacy & GDPR"","block_context":{"text":"Privacy & GDPR","link":"https:\/\/www.cyberlaws.it\/en\/category\/privacy-gdpr\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":12402,"url":"https:\/\/www.cyberlaws.it\/en\/2020\/i-trasferimenti-di-dati-personali-verso-paesi-terzi-non-solo-usa-post-schrems-ii\/","url_meta":{"origin":1766,"position":3},"title":"I trasferimenti di dati personali verso paesi terzi (non solo USA) post Schrems II","author":"Roberta Di Vieto - Mattia Salerno - Paola Redaelli","date":"July 31, 2020","format":false,"excerpt":"I trasferimenti di dati personali verso paesi terzi (non solo USA) post Schrems II: aut inveniam\u00a0viam aut\u00a0faciam di Roberta Di Vieto, Mattia Salerno e Paola Redaelli Il trasferimento dei dati personali verso gli USA viene ancora una volta messo in discussione dalla Corte di Giustizia Europea che con la sentenza\u2026","rel":"","context":"In "Privacy & GDPR"","block_context":{"text":"Privacy & GDPR","link":"https:\/\/www.cyberlaws.it\/en\/category\/privacy-gdpr\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":12647,"url":"https:\/\/www.cyberlaws.it\/en\/2020\/double-trouble-per-i-trasferimenti-di-dati-personali-verso-il-regno-unito-brexit-e-schrems-ii\/","url_meta":{"origin":1766,"position":4},"title":"Double-trouble per i trasferimenti di dati personali verso il Regno Unito: Brexit e Schrems II","author":"Roberta Di Vieto - Mattia Salerno - Paola Redaelli","date":"November 16, 2020","format":false,"excerpt":"Double-trouble per i trasferimenti di dati personali verso il Regno Unito: Brexit e Schrems II di Roberta Di Vieto, Mattia Salerno e Paola Redaelli Il 31 gennaio scorso a mezzanotte \u00e8 entrato in vigore l\u2019accordo di recesso concluso tra il Regno Unito di Gran Bretagna, l\u2019Irlanda del Nord (nel seguito,\u2026","rel":"","context":"In "Privacy & GDPR"","block_context":{"text":"Privacy & GDPR","link":"https:\/\/www.cyberlaws.it\/en\/category\/privacy-gdpr\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":2855,"url":"https:\/\/www.cyberlaws.it\/en\/2018\/lapplicazione-del-gdpr-nellambito-degli-ordini-degli-avvocati\/","url_meta":{"origin":1766,"position":5},"title":"L’applicazione del GDPR nell’ambito degli Ordini degli Avvocati","author":"Maura Mialich","date":"May 9, 2018","format":false,"excerpt":"L'applicazione del GDPR nell'ambito degli Ordini degli Avvocati di Maura Mialich Il Regolamento UE 2016\/679 (c.d. \u201cGDPR\u201d) in materia di protezione dei dati personali, che abroga la direttiva 95\/46\/CE, introduce importanti novit\u00e0 per tutti i soggetti, pubblici e privati, stabiliti in Europa, quindi anche per gli enti pubblici non economici\u2026","rel":"","context":"In "Privacy & GDPR"","block_context":{"text":"Privacy & GDPR","link":"https:\/\/www.cyberlaws.it\/en\/category\/privacy-gdpr\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]}],"_links":{"self":[{"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/posts\/1766","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/comments?post=1766"}],"version-history":[{"count":11,"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/posts\/1766\/revisions"}],"predecessor-version":[{"id":4605,"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/posts\/1766\/revisions\/4605"}],"wp:attachment":[{"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/media?parent=1766"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/categories?post=1766"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/tags?post=1766"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}