Il 25 maggio2018 entrerà in vigore il nuovo regolamento europeo in materia di protezione dei dati personali (GDPR). Il Garante ha pubblicato sul proprio sito una guida, qui allegata, sull’individuazione e la gestione del rischio, definendo il rischio come “uno scenario descrittivo di un evento e delle relative conseguenze, che sono stimate in termini di gravità e probabilità per i diritti e le libertà». In generale, occorre premettere che il rischio non si riferisce al titolare ma al soggetto interessato.
Come chiarito nel documento, la valutazione del rischio deve riguardare non solo la sicurezza del trattamento ma anche gli effetti complessivi del trattamento. In particolare, gli elementi da considerare nella individuazione del rischio sono:
Le slides contengono anche indicazioni sugli aspetti riguardanti la sicurezza del trattamento, qui riportati.
| Disponibilità |
|
| Integrità |
|
| Riservatezza |
|
Per quanto riguarda le misure per la gestione del rischio-accountability, il Garante ricorda le seguenti:
Ti segnaliamo il Pacchetto dedicato alla Tutela della Privacy contenente due e-book acquistabili anche singolarmente:
Per essere sempre aggiornato sulla Privacy segui il Dossier gratuito Privacy 2018