“Il GDPR rappresenta una vera e propria svolta epocale per due diverse ragioni – inquadra De Stefani, docente a contratto presso l’Università degli studi di Roma Unitelma Sapienza -. In primo luogo i dati personali vengono messi al centro di tutto l’impianto normativo e vengono qualificati come ‘diritti fondamentali dell’uomo’. In secondo luogo, la normativa cambia completamente approccio rispetto al passato e punta sul principio di responsabilizzazione del soggetto che tratta i dati, fornendo principi generali che lo stesso dovrà applicare in concerto”.

“Questo significa che le norme indicano cosa fare ma non specificano come farlo – spiega -. Il Regolamento Europeo 679/2016 insiste proprio su questo aspetto. Colui che tratta i dati è l’unico soggetto che, conoscendo meglio di qualsiasi legislatore la propria realtà, è in grado di individuare le misure idonee e adeguate per la realizzazione in concreto di quella protezione che richiede appunto il GDPR. Si punta alla sostanza e non già alla forma. È evidente che in un sistema così strutturato emerge la responsabilizzazione del singolo, che dovrà procedere, quindi, a un’analisi specifica e dettagliata della propria realtà e da questa partire per individuare le misure concrete da adottare per il rispetto della normativa”.

Fonte: Il Tempo