Descrizione
Il GDPR (General Data Protection Regulation), noto anche come Regolamento UE 679/2016, è una normativa dell’Unione Europea entrata in vigore il 25 maggio 2018. Questo regolamento stabilisce le linee guida per la raccolta, l’elaborazione e la protezione dei dati personali dei cittadini all’interno dell’UE e dello Spazio Economico Europeo (SEE). Il GDPR mira a rafforzare i diritti degli individui sulla loro privacy e sui loro dati personali, imponendo obblighi significativi a organizzazioni, aziende e enti pubblici che trattano tali dati.
Tra le principali disposizioni del GDPR vi sono l’obbligo di ottenere il consenso esplicito degli individui per la raccolta e l’utilizzo dei loro dati, il diritto degli individui di accedere ai propri dati, di rettificarli e di richiederne la cancellazione (“diritto all’oblio”). Inoltre, il regolamento introduce severe sanzioni per le violazioni, che possono raggiungere il 4% del fatturato globale annuo di un’azienda o 20 milioni di euro, a seconda di quale somma sia maggiore.
Il GDPR è considerato un importante passo avanti nella protezione dei dati personali a livello globale, influenzando non solo le aziende europee, ma anche quelle extra-europee che trattano dati di cittadini dell’UE.