Consiglio comunale

Il 25 maggio 2016 è entrato definitivamente in vigore il Regolamento Europeo Privacy UE/2016/679 (o GDPR - General Data Protection Regulation), che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati. Il Regolamento (UE) 2016/679 definisce un quadro comune in materia di tutela dei dati personali per tutti gli Stati membri dell'UE e prevede novità importanti quali il diritto all'oblio, il diritto alla portabilità dei dati, il principio di responsabilità (accountability), la Privacy by Design e by Default, una maggiore sicurezza del trattamento, l'obbligo di notificazione in caso di violazione (Personal Data Breach), la valutazione d'impatto sulla protezione dei dati (Data Protection Impact Assesment). Introduce per la Pubblica Amministrazione l’obbligo di redigere il “Registro delle attività di trattamento” e l’obbligo di nominare il “Responsabile della Protezione dei Dati – R.P.D.” (o Data Protection Officer – D.P.O.).

Il Comune di Capannori ha intrapreso un percorso di adeguamento alla nuova normativa in materia di tutela della protezione dati, che non si limita all'adozione delle misure idonee alla protezione dei dati personali in piena aderenza al Regolamento UE 2016/679, nell'ottica di garantire i principi di rispetto dei diritti fondamentali e delle libertà dell'individuo; si ritiene di realizzare un “modello organizzativo” da implementare in base ad una preliminare analisi dei rischi e una valutazione finalizzata all’adozione delle migliori strategie volte a presidiare i trattamenti di dati effettuati, abbandonando l’approccio meramente formale del D.Lgs. 196/2003, circoscritto alla mera adozione di una lista “minima” di misure di sicurezza, e realizzando, piuttosto, un sistema organizzativo caratterizzato da un’attenzione multidisciplinare alle specificità della struttura e della tipologia di trattamento, sia dal punto di vista della sicurezza informatica e in conformità agli obblighi legali, sia in considerazione del modello di archiviazione e gestione dei dati trattati.