Nuova Data Protection: privacy by design.
La privacy va garantita fin dalla progettazione delle attività e per l’intera gestione del ciclo di vita dei dati – dalla raccolta alla cancellazione. Questa è un’altra novità del Regolamento europeo.
I titolari del trattamento devono, pertanto, prevedere meccanismi di protezione dei dati fin dalla progettazione del processo aziendale e degli applicativi informatici di supporto, ovvero la messa in atto di meccanismi per garantire che siano trattati – di default – solo i dati personali necessari per ciascuna finalità specifica del trattamento.
Chi gestisce un database di contatti deve assicurare sistematicamente tutte le garanzie di esattezza, riservatezza, integrità, sicurezza fisica e di cancellazione dei dati.
Si parla nella terminologia destinata ad entrare nell’uso comune di privacy by design e privacy by default.
