DPO
l data Protection Officer D.P.O. è una figura introdotta dal Regolamento generale sulla protezione dei dati 2016/679 cd GDPR. E’ un professionista con competenze non soltanto giuridiche ma altresì informatiche, di risk management e di analisi dei processi.
La Privacy by Design
La privacy by Design può essere raggiunta applicando i sette principi su cui si basa:
- Proattivo non reattivo , preventivo non correttivo: le minacce alla privacy dovrebbero essere anticipate e prevenute, piuttosto che corrette dopo che queste si sono verificate.
- Privacy come impostazione predefinita: I dati personali dovrebbero essere protetti automaticamente, anche senza alcuna azione esplicita da parte dell’individuo interessato.
- Privacy incorporata nella progettazione: la privacy non dovrebbe essere considerata un elemento aggiuntivo, ma dovrebbe essere integrata nella progettazione e nell’architettura dei sistemi.
- Piena funzionalità – somma positiva, non somma zero: la privacy dovrebbe coesistere con altri diritti. Dovrebbero tuttavia essere evitati compromessi non necessari.
- Sicurezza end-to-end – Tutela dell’intero ciclo di vita: la privacy richiede sicurezza durante l’intero ciclo di vita dei dati personali, garantendo una gestione sicura e completa di tutti i dati.
- Visibilità e trasparenza: gli obiettivi di privacy dichiarati dall’organizzazione e conseguentemente adottati dai sistemi, devono essere visibili e trasparenti agli utenti.
- Rispetto per la privacy degli utenti: devono essere applicate misure adeguate per responsabilizzare l’utente.
GDPR nelle organizzazioni.
L’entrata in vigore del GDPR ha reso ancora più fondamentale per le organizzazioni pubbliche e private a salvaguardare la protezione dei dati dei loro clienti, utenti o cittadini.
La filosofia cardine del nuovo GDPR è l’accountability (o responsabilizzazione) per tutte le fasi del trattamento; ciò comporta l’adozione di strumenti e soluzioni atte a garantire non solo la protezione dei dati, ma anche il controllo, la verifica e l’analisi delle procedure.