Un modello Risk Based per la Data Privacy Impact Analysis ai sensi del Regolamento UE 679/2016

Abstract

L’oggetto di questo elaborato è la creazione di un modello concernente una Valutazione d’impatto ai sensi del principio di responsabilizzazione introdotto dal Regolamento Europeo n. 679/2016, entrato in vigore il 25 maggio 2018, che ha portato importanti cambiamenti riguardo la protezione dei dati personali delle persone fisiche. Il lavoro inizia con una panoramica dei pericoli connessi all’illecito utilizzo dei dati personali, derivante dall’impiego esponenziale delle nuove tecnologie e di come esse hanno portato alla necessità di assicurare una tutela dei diritti e delle libertà delle persone in riferimento ai dati personali. Si procede successivamente all’esame del Codice in materia di protezione dei dati personali e del Regolamento UE n. 679/2016, ponendoli a confronto e mettendo in evidenza le novità e gli obblighi introdotti da quest’ultimo. In conclusione si procede alla creazione di due modelli distinti: il primo è di supporto alla valutazione dei rischi derivanti dal trattamento di dati personali, che ,rispecchiando le disposizioni della Privacy by Design e Privacy by Default, aiuta il Titolare del trattamento nel calcolo del rischio potenziale ed inerente al trattamento e nella comprensione della necessità di svolgere una valutazione d’impatto; il secondo è di ausilio a una valutazione d’impatto vera e propria, ed è stato creato seguendo gli standard forniti sia dal Regolamento europeo, sia dal WP 29.