La privacy nell'ente locale. Come applicare il nuovo regolamento europeo 2016/679

Dopo oltre quattro anni di negoziati, si è giunti alla pubblicazione del Regolamento europeo 2016/679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)”. Il Regolamento – entrato in vigore il 24 maggio 2016 e definitivamente applicabile in via diretta in tutti i paesi UE a decorrere dal 25 maggio 2018 – diventa determinante per l’adozione di qualsiasi decisione che implichi un trattamento di dati personali da parte delle Amministrazioni Pubbliche, che avranno poco meno di 2 anni di tempo per poter adottare le misure organizzative e tecniche previste, anche al fine di evitare pesanti sanzioni economiche: è importante sottolineare, infatti, che la veste giuridica del “regolamento” è stata scelta dall’UE proprio per impedire ai singoli paesi la possibilità di prevedere proroghe alla data ultima prevista per l’adeguamento ai nuovi principi.  Allo scopo di comprendere l’applicazione concreta delle nuove disposizioni, si propone nella presente opera: - il quadro normativo del Regolamento; - una guida pratica che illustra nel dettaglio adempimenti, obblighi, principi e sanzioni della nuova disciplina; - una sezione di documentazione prodotta dalla Commissione, dal Gruppo di Lavoro ex art. 29 e dalle Autorità di controllo nazionali. N.B.: non è oggetto della presente monografia l’esame della Direttiva (UE) 2016/680, dedicata al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali.  REQUISITI MINIMI HARDWARE E SOFTWARE - Sistema operativo Windows XP o successivi - Browser Internet - Programma in grado di editare documenti in formato RTF (es. Microsoft Word) - Il Cd-Rom fornisce Acrobat Reader, per la visualizzazione dei documenti PDF. Nadia Arnaboldi Dottore Commercialista, Revisore Contabile, coordinatrice dalla Commissione “Privacy ed antiriciclaggio” dell’Ordine dei Dottori Commercialisti ed Esperti Contabili di Pavia. È professionista certificata ANSI/ISO standard 17024:2012 in materia di normativa privacy Europea (Certified Information Privacy Professional Europe - CIPP/E) e degli Stati Uniti (Certified Information Privacy Professional United States - CIPP/US), per lo sviluppo di Privacy Program (Certified Information Privacy Manager - CIPM), nonché Auditor/Lead Auditor ISO/IEC 27001:2013. Qualificata Fellow of Information Privacy (FIP) dall’International Association Privacy Professionals (IAPP). Componente del Panel of Expert “Health & Pharma” di DataGuidance, componente dei gruppi di lavoro internazionali “Global Data Breach Notification – At a Glance table” e “Pharmacovigilance at-a-glance advisory”, autrice delle Advisory Notes su tematiche di diritto farmaceutico (“Clinical Trials”), contributor delle riviste eHealth Law & Policy e Data Protection Law & Policy edite da Cecile Park Publishing (CPP). Docente di corsi di formazione ed autrice di articoli specialistici e monografie in materia di protezione dei dati personali. Componente del Comitato Direttivo e coordinatore del Comitato Scientifico dell’Associazione italiana dei Data Protection Officer (ASSO DPO).