Protezione dei dati, il Parlamento Ue approva le nuove norme per l’Europa nell’era digitale. Le norme mirano a ridare ai cittadini il controllo delle proprie informazioni personali e a generare un livello elevato e uniforme di protezione dei dati. La riforma stabilisce anche standard minimi per l’utilizzo dei dati a fini giudiziari e di polizia.
“Il voto di oggi rappresenta un traguardo storico e il risultato di anni di duro lavoro con gli Stati membri, i membri del Parlamento europeo, le imprese, società civile e non solo” hanno detto in nota congiunta il primo vp della Commissione Ue Frans Timmermans, il responsabile del Digital single market Andrus Ansip e il Commissario alla Giustizia Věra Jourová. “Le nuove leggi stimoleranno il mercato unico digitale in Europa promuovendo la fiducia nei servizi online da parte dei consumatori e certezza per le imprese”.
“Un traguardo importante, atteso da tempo – ha commentato Antonello Soro, Presidente dell’Autorità Garante per la protezione dei dati personali -. Ma anche una sfida sia per le Autorità Garanti sia per imprese, soggetti pubblici, liberi professionisti chiamati ad un ruolo di grande rilievo e responsabilità nel garantire un sempre più elevato grado di tutela delle persone che vivono e operano nell’Unione. Un percorso verso una più ampia tutela, soprattutto nel mondo digitale che si apre già da subito e che vedrà l’Autorità italiana impegnata in un dialogo costante con tutti gli attori in campo e con le altre Autorità Garanti europee”.
Le nuove regole prevedono inoltre la figura di un responsabile per vigilare sull’effettivo rispetto delle norme. Nicola Bernardi, presidente Federprivacy: “Come nel caso dei privacy officer anglosassoni, sarà un ruolo cruciale per implementare business senza infrangere le regole”.
Il voto del Parlamento arriva dopo oltre quattro anni di lavoro sulla revisione delle norme comunitarie sulla protezione dei dati. La riforma andrà a sostituire l’attuale direttiva che risale al 1995, quando Internet era ancora agli albori, con un regolamento generale pensato per dare ai cittadini maggiore controllo sulle proprie informazioni private in un mondo digitalizzato fatto di smartphone, social media, internet banking e trasferimenti globali.
“Il regolamento generale sulla protezione dei dati sensibili fa sì che un livello elevato e uniforme di protezione dei dati in tutta l’UE diventi realtà. È un grande successo per il Parlamento europeo e un “sì” forte dell’Europa ai diritti dei consumatori e alla concorrenza nell’era digitale. I cittadini potranno decidere autonomamente quali informazioni personali vogliono condividere”, ha sottolineato Jan Philippe Albrecht (Verdi, DE), che ha guidato la legislazione in Parlamento. “La regolamentazione farà anche chiarezza per le imprese, stabilendo un solo regolamento valido in tutta Europa. Le nuove norme danno maggiore fiducia, certezza legale e competizione leale”, ha aggiunto.
Le nuove norme includono disposizioni sul
• il diritto all’oblio;
• condizioni per un “consenso chiaro” per il trattamento dei dati privati dell’interessato;
• il diritto di trasmettere i propri dati a un altro titolare del trattamento;
• il diritto di venire a conoscenza della violazione (hackering) dei propri dati personali;
• la garanzia affinché le informazioni relative alle politiche di privacy siano indicate con un linguaggio chiaro e semplice;
• l’applicazione più severa di tali disposizioni e sanzioni amministrative pecuniarie fino al 4% del fatturato mondiale totale annuo per le imprese che violano tali disposizioni.
Il pacchetto di protezione dati include anche una direttiva sui trasferimenti di dati a fini giudiziari e di polizia. Si applica ai trasferimenti di dati attraverso le frontiere all’interno dell’Unione europea e stabilisce, per la prima volta, norme minime per il trattamento dei dati a fini di polizia all’interno di ogni Stato membro.
Le nuove norme mirano a proteggere gli individui, vittime, criminali o testimoni, stabilendo diritti chiari e limitazioni al trasferimento dei dati personali a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, compresa la protezione delle persone e la prevenzione di minacce alla sicurezza pubblica. Allo stesso tempo, il testo mira a facilitare la cooperazione fra autorità giuridiche e di polizia.
“Il problema principale per quanto riguarda gli attacchi terroristici e altri reati transnazionali è che le autorità di sicurezza degli Stati membri sono riluttanti a scambiarsi informazioni preziose”, ha detto la relatrice Marju Lauristin (S&D, ET). “Stabilendo standard europei per lo scambio di informazioni tra le autorità, la direttiva sulla protezione dei dati diventerà uno strumento potente e utile che aiuterà le autorità a trasferire dati personali in maniera semplice ed efficiente e, allo stesso tempo, rinforza il rispetto del diritto fondamentale alla privacy”, ha concluso.
Il regolamento entrerà in vigore 20 giorni dopo la pubblicazione nella Gazzetta ufficiale dell’Unione europea. Le sue disposizioni saranno direttamente applicabili in tutti gli Stati membri due anni dopo tale data. Gli Stati membri avranno due anni per recepire le disposizioni della direttiva nel diritto nazionale.
Visto lo statuto speciale di Regno Unito e Irlanda per la legislazione europea nel settore giustizia e affari interni, le disposizioni della direttiva si applicano solo in misura limitata a tali Paesi.
La Danimarca avrà sei mesi dall’adozione definitiva della direttiva per decidere se recepirlo nel proprio diritto interno.
