Oggi torniamo su un argomento decisamente sottovalutato in Italia: le Sanzioni per il mancato adeguamento al GDPR.

L’idea non è quella di fare terrorismo psicologico, ma piuttosto di mettere in allerta chi ancora ha fatto poco (o nulla!) per adeguarsi al nuovo Regolamento Privacy.

Infatti se in un primo momento erano stati concessi alcuni mesi “cuscinetto” per dare il tempo a tutti di adeguarsi, ora quella fase è conclusa, e il Garante ha iniziato ad erogare le prime Sanzioni.

Parliamo un attimo di un aspetto molto dibattuto: l’ammontare delle Sanzioni.

La legge parla di Sanzioni pecuniarie fino a 2 milioni di € e per le aziende fino al 4% del fatturato annuo.

È ovvio che stiamo parlando di “Sanzioni massime”, che vengono applicate in casi limite e ovviamente in maniera proporzionata alle dimensioni del soggetto sanzionato.

Tuttavia questo non significa che non si possa trattare di Sanzioni pesanti per il soggetto colpito. 

Qualche esempio?

L’ospedale “Barreiro Montijo”, nei pressi di Lisbona, in Portogallo, è stato multato di ben 400.000 € dal Garante Privacy Portoghese.

Il motivo?

Il database dell’ospedale era accessibile liberamente a ben 985 impiegati, e conteneva ovviamente Dati Sensibili relativi alla salute dei pazienti.

L’accesso in realtà doveva essere consentito solamente al personale sanitario, cioè 296 medici.

Pertanto la Sanzione è scattata perché gli archivi digitali contenenti i Dati dei pazienti non erano adeguatamente protetti.

Questo evento è importante perché ci consente di avere un’idea della severità delle sanzioni per il mancato adeguamento alle norme del GDPR.

Ma vediamo un altro esempio avvenuto in Austria.

L’azienda era munita di videocamere che riprendevano gli ingressi agli stabilimenti e i volti di chi percorreva i marciapiedi attigui.

In più, non era presente un Registro dei Trattamenti con riportati il tipo di Trattamento effettuato, Asset utilizzati e Finalità (tutti adempimenti obbligatori dal 25 Maggio 2018. Non sai di cosa sto parlando? Leggi il nostro articolo).

L’ammontare della sanzione è stato di € 4.000 circa.

Come vedi in questo caso la sanzione non è stata esageratamente alta, però in grado comunque di danneggiare (e non poco) una piccola/media impresa.

“Sì, ma sono situazioni limite, e ti pare che vengano a colpire proprio me che ho una piccola attività…”

Sicuramente starai pensando una cosa di questo tipo…

In parte hai ragione, è possibile che tu non venga colpito proprio ora.

Ma una cosa è certa: le autorità hanno iniziato a muoversi, e presto o tardi anche le piccole attività riceveranno controlli.

Quindi il mio consiglio è quello di non rinviare ancora per molto. 

Le cose da fare sono tante, e non pensare di metterti in regola in 5 minuti.

Informati, inizia a valutare l’idea di formare te e i tuoi collaboratori, inizia a pensare a come redarre il tuo Registro dei Trattamenti.

Infine, non sottovalutare un’altra possibile minaccia.

Hai pensato che clienti che si sono trovati male con te, o a cui non piaci, potrebbero denunciarti semplicemente per cercare di danneggiarti e minare la tua credibilità?

Senza contare tutti quelli di cui raccogli i dati che non si sentono tutelati dal punto di vista della privacy.

Questo significa solo una cosa.

Continuare ad ignorare il problema non è certamente il modo migliore per risolverlo.

In più, non pensare di dover per forza fare tutto da solo (anzi, direi che è impensabile!).

Noi di TOP Rimini sappiamo esattamente cosa fare.

Ti guideremo passo passo in modo che la tua attività sia in regola al 100% nel più breve tempo possibile.

Sei davvero sicuro di continuare a procrastinare rischiando ogni giorno sanzioni?

La decisione è solo tua.

Ti aspettiamo!