L’Opera si propone come uno strumento di consultazione operativo a beneficio dei soggetti coinvolti nell’attuazione della normativa sulla protezione dei dati personali (Regolamento UE 2016/679, c.d. “GDPR”, e normativa italiana).
Sono illustrati i capisaldi della disciplina (principio di accountability, privacy by design e privacy by default, risk based approach) ed esposti dettagliatamente ruoli e funzioni delle figure professionali, con attenzione particolare al responsabile della protezione dei dati (RPD, o più frequentemente Data Protection Officer-DPO).
Il volume offre poi un riepilogo esauriente degli adempimenti (informativa; raccolta del consenso e circostanze della sua revoca; privacy policy; situazioni in cui è obbligatoria la nomina del DPO/RPD; tenuta dei registri dei trattamenti) e analizza altresì la profilazione online e la connessa elaborazione automatizzata, la valutazione d’impatto sulla protezione dei dati (o DPIA, Data Protection Impact Assessment), nonché la gestione di un data breach.
L’appendice offre strumenti pratici per gli operatori, tra cui: un glossario di carattere giuridico e tecnico-informatico; il quadro sanzionatorio; la tavola sinottica degli adempimenti a carico del titolare del trattamento; una ricca selezione di modulistica riutilizzabile; un esempio di analisi tecnica del rischio per testare la sicurezza delle infrastrutture di protezione.
Questa seconda edizione è stata completamente riveduta, aggiornata ai più recenti provvedimenti del Garante privacy (soprattutto in tema di intelligenza artificiale) e alla L. 07/12/2023, n. 193 sul diritto all’oblio oncologico, nonché arricchita da un approfondimento su presupposti, modalità, termini e sanzioni nell’attività di ispezione in materia di privacy, trattato con l’ausilio di esempi pratici e preziosi suggerimenti per imprese e professionisti del settore.