GDPR e ruoli
Il GDPR è il regolamento europeo che disciplina il trattamento dei dati personali, cioè qualsiasi informazione che possa identificare un utente (IP pubblico, cookie, GPS, biometrici). Nel 2018 è diventato obbligatorio per chi offre servizi ai cittadini europei. La legge distingue quattro attori: l'Interessato, persona a cui appartengono i dati; il Titolare del trattamento, che decide perché e come raccoglierli; il Responsabile del trattamento, che li elabora per conto del Titolare; il DPO, esperto indipendente che vigila sulla conformità.
Privacy by Design e Data Breach
La Privacy by Design impone di integrare sicurezza e privacy fin dalla progettazione. Le regole principali sono:
- minimizzazione: raccogliere solo i dati necessari;
- limitazione della conservazione: cancellarli quando non servono;
- integrità e riservatezza: usare crittografia e connessioni sicure, come HTTPS.
Un Data Breach è la violazione che rende i dati rubati, distrutti o inaccessibili, per esempio con un attacco ransomware. L'azienda deve bloccare i sistemi, analizzare i dati esfiltrati, notificare il Garante della Privacy entro 72 ore e informare gli utenti. Le sanzioni possono raggiungere 20 milioni di euro o il 4% del fatturato globale annuo.