E’ finito da oltre un mese il periodo di tolleranza previsto dall’art.22 del D.Lgs 101/2018, il quale prevedeva un approccio “soft” da parte del Garante della Privacy nell’emanare sanzioni per le aziende che non si adeguavano al nuovo Regolamento Europeo sulla protezione dei dati personali. Le numerose ispezioni, che verranno condotte in collaborazione con la Guardia di Finanza, partiranno già da quest’estate e potranno colpire aziende di qualsiasi dimensione e di settori anche diametralmente diversi.
Le sanzioni e la privacy compliance in Italia
A spaventare aziende, liberi professionisti, enti pubblici e privati sono le sanzioni pesanti previste dal nuovo Regolamento; queste possono raggiungere i 20 Milioni di Euro o il 4% del fatturato aziendale ed in alcuni casi potrebbero essere anche di natura penale. Le aziende italiane che dovrebbero essere in linea con il Gdpr dal 25 Maggio scorso, ad oggi sul tema mostrano delle lacune ancora molto grandi da colmare ed infatti secondo una ricerca pubblicata a Febbraio 2019 dall’Information Security & Privacy della School of Management del Politecnico di Milano “solo il 23% delle imprese italiane si è realmente adeguata al GDPR.”
Adeguarsi al GDPR in modo corretto
Da questi dati si attesta che gli otto mesi del periodo di tolleranza possono aver indotto le aziende italiane a prendere tempo e non affrontare la questione privacy in modo serio e concreto. In numerosissimi casi ci si è convinti che semplici adempimenti, come ad esempio l’introduzione dell’informativa completa art.13, fossero sufficienti a garantire la compliance al nuovo Regolamento così da evitare le sanzioni. Il Gdpr necessita di una notevole attenzione da parte delle imprese italiane poiché rappresenta una rivoluzione totale per il trattamento dei dati in azienda e si configura come una sfida impegnativa che va affrontata da tutti i reparti aziendali con l’ausilio di professionisti specializzati. I problemi principali, stando a quanto riportato da studi di settore, che le aziende italiane hanno in tema privacy sono quelli di ritrovare professionisti con le giuste competenze che riescano ad assicurare la compliance aziendale e riuscire a mantenere gli standard fissati dopo il loro intervento per tutta la vita dell’azienda.
Noi di ADL Consulting, aiutiamo i nostri clienti a raggiungere gli standard previsti dal GDPR e siamo al fianco delle imprese e del loro personale per garantire una compliance costante al Regolamento, formando gli incaricati al trattamento dati così da restare aggiornati su tutte le novità del tema.