“La vera sfida, dopo il 25 maggio 2018, sarà andare oltre il Gdpr, che rappresenta certo una normativa importante ma già obsolescente in partenza, troppo sulle difensive, ancora molto burocratica e legata a una visione ‘fondamentalista’ e antica dei diritti delle persone, poco attenta ai loro poteri e alle loro libertà”. Lo ha detto Luca Bolognini, presidente dell’Istituto Italiano per la Privacy, intervenendo al 7° Privacy Day Forum a Roma.
"Il regolamento Ue sulla privacy si occupa diffusamente, dall’art. 44 in poi, di trasferimenti di dati verso Paesi terzi (rispetto alla Ue) circondando di tutele l’attività del titolare (e del responsabile) del trattamento. Peccato, però, che all’art. 49 lo stesso legislatore abbia introdotto tante e tali deroghe che i principi di tutela degli utenti rischiano di non applicarsi". Lo ha dichiarato Fulvio Sarzana, avvocato e docente universitario UniNettuno, in occasione del Privacy Day Forum, svoltosi a Roma in coincidenza dell'avvio del nuovo regolamento europeo Gdpr.
Il problema nel nostro Paese è che il Gdpr viene spesso visto dalle aziende come una seccatura. Senza la lungimiranza di capire che i dati sono il nuovo petrolio: occuparsene con attenzione oggi è fondamentale per la prosecuzione e lo sviluppo delle attività in cui siamo impegnati. E’ in sintesi la lettura che Umberto Rapetto, generale della Guardia di Finanza ed ex comandante del nucleo frodi telematiche delle Fiamme gialle, ha portato alla settima edizione del Privacy day forum, la manifestazione organizzata da Federprivacy che nel 2018 cade proprio nel primo giorno di applicazione della General data protection regulation.
Quando un regolamento europeo entra in attuazione le leggi nazionali, nella parte in cui sono in contrasto col regolamento europeo, non possono essere applicate. Si chiama disapplicazione. Come commissione Finocchiaro avevamo chiesto di fare anche una esplicita abrogazione, ma sarebbe puramente dichiarativa. In questo momento serve calma: è tutto chiarissimo. Se si applica il codice privacy e non il regolamento si fanno trattamenti illegittimi: l’autorità potrà essere più o meno attenta o rigorosa, ma si risponde a tutta Europa, con un possibile pagamento di danni che può essere richiesto in varie sedi.
Ormai lo sanno tutti, le regole sulla privacy stanno cambiando. Nelle settimane scorse nessuno è scampato all'invio massivo di nuove informative o da richieste di consensi da parte di social network ed altri siti web a cui si è iscritti. Dopo due anni di tempo che aziende e pubbliche amministrazioni hanno avuto per adeguarsi, il conto alla rovescia è finito e dal 25 maggio 2018 il nuovo Regolamento europeo sulla protezione dei dati personali è operativo.
Il governo, dopo innumerevoli esitazioni, ha finalmente trasmesso alle Camere il decreto di adeguamento nazionale al regolamento europeo sulla privacy. Un decreto che, in verità, migliora di molto la “brutta” versione che era circolata all’indomani dell’approvazione preliminare da parte del governo, il 21 marzo scorso.
