GDPR (Regolamento UE 2016/679)
Regolamento europeo sulla protezione dei dati personali, in vigore dal 2018.
Il GDPR (General Data Protection Regulation, Regolamento UE 2016/679) è il regolamento europeo sulla protezione dei dati personali, applicabile dal 25 maggio 2018. Disciplina come le organizzazioni devono trattare dati personali di cittadini UE: liceità, minimizzazione, accountability, diritti dell'interessato.
Concetti chiave: (1) Titolare del trattamento: l'organizzazione che decide finalità e modalità (es. il Comune per i dati dei cittadini), (2) Responsabile esterno (ex art. 28): chi tratta dati per conto del titolare (es. l'MSP per i dati IT del cliente), (3) Data breach: violazione che espone dati personali, notifica obbligatoria al Garante entro 72h.
Differenza con NIS2: GDPR riguarda i dati personali, NIS2 riguarda la sicurezza dei sistemi. Sono complementari, spesso le misure NIS2 supportano anche la compliance GDPR.
Termini correlati
NIS2 (Direttiva UE 2022/2555)
Direttiva europea cybersecurity per soggetti essenziali e importanti, recepita in Italia con D.Lgs. 138/2024.
ISO/IEC 27001
Standard internazionale per i sistemi di gestione della sicurezza delle informazioni (ISMS).
DPO (Data Protection Officer)
Il responsabile della protezione dei dati previsto dal GDPR: obbligatorio solo in casi specifici.
Vuoi parlarne con un tecnico vero?
Glossario è utile per orientarsi. Per il tuo caso specifico, 30 minuti di call gratuita valgono più di 100 termini.
Prenota call 30 minuti