Il Regolamento Due n. 679/2016, entrato in vigore il 24 maggio 2016, sarà applicabile in tutti i Paesi comunitari dal 25 maggio 2018.
Il percorso di attuazione nella Pubblica Amministrazione presenta molteplici difficoltà, che devono essere affrontate prima che la norma comunitaria vada a regime.
In particolare, gli Enti devono procedere a:
- effettuare una ricognizione e una valutazione delle misure attuali di sicurezza di carattere normativo, organizzativo e tecnologico, a tutela della privacy;
- fare formazione obbligatoria a tutti i dipendenti che trattano dati personali;
- alla nomina ed alla formazione obbligatoria del Responsabile della protezione dei dati (Rpd);
- individuare procedure e tecniche di attuazione efficace del Regolamento comunitario.
Il rapporto di condivisione in modalità elettronica dei dati, delle informazioni e delle comunicazioni tra la P.A. e il cittadino non può prescindere dal rispetto della privacy e quindi è necessario verificare anche l’architettura informatica dell’Ente al fine di evitare un trattamento illegittimo di dati da parte di soggetti terzi che potrebbe produrre un danno nella sfera personale del cittadino ed un danno a carico dell’Amministrazione, con tutte le conseguenti responsabilità in capo a chi ha provocato l’eventuale danno.
