GDPR 2018, dal prossimo 25 maggio nuovi adempimenti per i Comuni. Entrerà in vigore il nuovo Regolamento europeo sulla protezione dei dati personali che introduce importanti novità anche per i Comuni.
Il Regolamento UE 2016/679, infatti, oltre ad imporre un diverso approccio nel trattamento dei dati personali (come illustrato in una recente giornata di formazione effettuata al Comune di Messina), prevede nuovi adempimenti in materia e richiede un’intensa attività di adeguamento organizzativo da parte degli enti.
Si ricorda, innanzitutto, che il Regolamento introduce il principio della “responsabilizzazione” (accountability), ovvero l’obbligo per il titolare del trattamento (il Comune) di adottare misure appropriate ed efficaci per attuare i principi di protezione dei dati personali nonché di dimostrare che tali misure siano state adottate.
Come evidenziato anche dall’Anci nel suo 11° Quaderno operativo dedicato proprio all’attuazione delle nuove disposizioni negli enti locali, tra i principali passi da compiere prima del definitivo recepimento delle nuove norme – che, si ricorda ancora una volta, avverrà il 25 maggio – si segnalano, in particolare i seguenti:
– Nomina della nuova figura del Responsabile della Protezione dei Dati;
– Adozione del Registro dei trattamenti di dati personali e del Registro delle categorie di attività trattate da ciascun Responsabile del trattamento,
– Mappatura dei processi;
– Predisposizione di attività formative per il personale;
– Revisione dei processi gestionali al fine di individuare quelli che presentano maggiori rischi collegati al trattamento dei dati
Nell’invitare, dunque, gli enti a porre in essere tutti gli adempimenti richiesti dalla nuova normativa, si rimanda per ogni ulteriore approfondimento al Manuale dell’Anci “L’attuazione negli Enti Locali del nuovo Regolamento UE n. 679/2016 sulla protezione dei dati personali”, scaricabile gratuitamente dal sito dell’Associazione al seguente indirizzo: http://www.anci.it/index.cfm?layout=dettaglio&IdSez=821213&IdDett=56967
