In alcuni casi, l’azienda potrebbe non essere a conoscenza degli obblighi previsti dalla normativa sulla privacy (GDPR), o potrebbe sottovalutare l’importanza della protezione dei dati personali dei propri clienti.

In altri casi, l’azienda potrebbe non avere le risorse necessarie per implementare misure di sicurezza e protezione dei dati, o potrebbe avere difficoltà a capire come applicare le normative sulla privacy in modo pratico, semplice e senza stress.

Inoltre, l’adozione di nuove tecnologie e l’evoluzione del mercato possono rendere più complesso il rispetto della normativa sulla privacy, in quanto l’azienda deve essere in grado di adeguarsi rapidamente alle nuove normative e tecnologie.

Infine, purtroppo ci sono anche casi in cui le aziende cercano di evitare di rispettare la normativa sulla privacy per ragioni di interesse economico, ad esempio utilizzando i dati personali dei propri clienti per scopi commerciali senza il loro consenso.

Tuttavia, è importante sottolineare che la violazione della normativa sulla privacy può comportare sanzioni e ripercussioni negative sull’immagine e la reputazione dell’azienda, oltre che sulla fiducia dei clienti.

Verifica il livello di adeguamento alla normativa della tua azienda, fai il test gratuito!

Note sull'autore

Romani Paolo

Paolo è Consulente Privacy certificato e Responsabile della Protezione dei Dati Personali (DPO). Da anni aiuta le aziende nella messa a norma in tema di privacy, tutelando la loro etica nella gestione dei dati personali.

Nel caso specifico il Garante ha accertato che un comune non ha designato il responsabile della protezione dei dati (Dpo), non ha pubblicato né ha comunicato al Garante i relativi contatti, entro la data del 25 maggio 2018, e cioè entro la data di applicazione del Gdpr, in violazione dell’articolo 37, parr. 1, lett. a), e 7, del Gdpr.

Decorsa quella data l’omissione è diventata sanzionabile.

Se hai dubbi a riguardo puoi contattarmi e richiedere una consulenza gratuita.
Ti aiuterò a capire se la tua impresa ha l’obbligo di nominare un Dpo e, nel caso, quale soluzione sia la più adatta, seguendo il Metodo Privacy Passo dopo Passo.

Una sanzione amministrativa è stata irrogata anche a un’azienda sanitaria per omessa comunicazione al Garante dei dati di contatto del Dpo (provvedimento 173/2020): con il medesimo atto è stato ingiunto di provvedere alla richiamata comunicazione al Garante (seguendo l’apposita procedura disponibile online), e di disporre la pubblicazione dei dati di contatto in maniera completa.

Nelle motivazioni di quest’ultima pronuncia il Garante ha anche sottolineato che un ente, nelle more della selezione del Dpo esterno, deve comunque individuare temporaneamente, al proprio interno, un dirigente/funzionario da designare interinalmente in questo ruolo.

L’adempimento della nomina è obbligatorio per tutti gli enti pubblici e, in due casi, anche per i soggetti privati.

Per questi ultimi l’obbligo scatta per chi tratta su larga scala, come attività principale, dati sensibili, biometrici e genetici oppure compie monitoraggio regolare sistematico delle persone. In relazione ai soggetti privati non è sempre facile capire se si rientra in un caso di obbligatorietà, vista la labilità del concetto di «larga scala» e degli altri elementi della disposizione.

Peraltro, alla luce della contestazione e della applicazione di sanzioni anche per la mancata nomina, è bene lasciare traccia nei documenti aziendali delle specifiche ragioni che hanno convinto il titolare del trattamento a non dotarsi del Dpo. Anche se, in ipotesi sbagliate, queste argomentazioni, se effettuate in buona fede, potranno giocare un ruolo sul piano della attenuazione della quantificazione della sanzione. Non nominare il Dpo e non giustificare questa scelta significa, invece, accettare il rischio di ricevere una sanzione amministrativa.

Fonte: Federprivacy