Nuovi obblighi ed adempimenti privacy a carico di studi professionali. Come mettersi in regola?
Il Regolamento Europeo ha chiarito che, seppur il consenso finalizzato all’esecuzione dell’incarico conferito/contratto stipulato sia intrinseco al conferimento /stipula dello stesso, resta comunque necessario fornire una completa ed esauriente informativa al soggetto interessato.
L’entrata in vigore del nuovo regolamento europeo in materia di protezione dei dati personali, seppur preannunciato da anni, ha creato nuovi dubbi e perplessità nel professionista/tecnico che si accinge a mettere in regola il proprio studio professionale.
Il principio di “Accountability” – Per districarsi nelle specifiche della nuova normativa è essenziale partire dal presupposto che la nuova normativa ha, di fatto, modificato radicalmente l’approccio adottato finora per la regolamentazione della materia, introducendo in modo espresso nel sistema legislativo di settore principi prima estranei al nostro ordinamento di chiara matrice anglosassone attribuendo, tra questi, un ruolo prioritario a quello così detto di “accountability” del titolare e del responsabile del trattamento, ovverosia la loro responsabilizzazione.
In sostanza, invece di imporre adempimenti specifici al titolare/responsabile del trattamento, la normativa preferisce dare un obiettivo, quello di proteggere i dati personali del cliente, lasciando al titolare/responsabile la responsabilità di porre in essere tutte le misure necessarie, misure che verranno verificate dall’autorità competente in caso di “data breach” (perdite, manomissione dei dati ed altre violazioni) o specifiche denunce da parte del cliente.
Ciò premesso, comunque, in linea di principio due sono le tipologie di adempimento che chi tratta dati personali di terzi deve rispettare: la corretta informazione dell’interessato al trattamento e la protezione dei dati personali da quest’ultimo forniti.
Quanto alle norme che regolano la corretta informazione dell’interessato, il Regolamento Europeo ha chiarito che, seppur il consenso finalizzato all’esecuzione dell’incarico conferito/contratto stipulato sia intrinseco al conferimento /stipula dello stesso, resta comunque necessario fornire una completa ed esauriente informativa al soggetto interessato, chiarendogli, ex art.13 e 14 del Regolamento, tutti i suoi diritti, potenziati dalla nuova normativa, e le sue facoltà, nonché le finalità per cui il trattamento è necessario.
Discorso diverso qualora il titolare del trattamento volesse utilizzare i dati raccolti per finalità ulteriori rispetto all’esecuzione del contratto stipulato tra le parti o l’adempimento di specifici obblighi di legge: in tal caso dovrà premurarsi non solo di fornire al cliente una informativa esauriente e completa, bensì di acquisirne anche il consenso espresso ed informato. Ciò è particolarmente importante per le operazioni di marketing sulla clientela acquisita (soft spam) ed è indispensabile per il marketing presso clienti potenziali ( leads ) sia tramite email che ogni altro mezzo di comunicazione.
Gli adempimenti però non finiscono qui: il professionista infatti dovrà porre in essere, all’interno del suo studio, tutti gli accorgimenti necessari per proteggere i dati personali di tutte le persone fisiche gestite, clienti e non. E, naturalmente, alla luce del principio di accountability suddetto, saràa ritenuto responsabile della presenza o meno di detti accorgimenti.
Assistenza e supporto – Per assistere il professionista, proprio per la sua “responsabilizzazione” sia quando agisce come titolare del trattamento che quando invece viene nominato “responsabile del trattamento” da altro soggetto economico, la software house Geo Network srl, già nota per la sua expertise ventennale in materia, ha realizzato la nuova versione del suo software per la gestione della privacy, Expert Privacy che, in maniera lineare, guidata e veloce permette, sia al professionista che alla piccola media impresa, di mettersi pienamente in regola con gli adempimenti previsti dal Regolamento EU n. 679/2016, potendo quindi dimostrare, a chi di dovere, di essersi adoperato per proteggere i dati personali trattati, in conformità all’altro principio cardine del Regolamento EU, così detto “privacy by design”.
Il software è in offerta a soli € 99,00 più IVA (compresa assistenza tecnica gratuita) fino al 30 Giugno 2018.
Geo Network organizza inoltre corsi di formazione “ad hoc” presso ordini professionali ed aziende con docenti esperti, certificati nel settore privacy. Il prossimo corso pratico di 4 ore (accreditato 4 CFP dal Consiglio Nazionale Geometri,) e svolto in diretta su internet (webinar) è previsto per Lunedì 18 e Martedì 19 Giugno p.v. dalle ore 14:00 alle ore 16:00 rispettivamente, al prezzo di € 40,00 + IVA per partecipante. Per informazioni: tel. 0187. 622198 oppure clicca sul seguente link https://www.geonetwork.it/formazione/corso_di_formazione_pratico_sulla_privacy