GDPR (General Data Protection Regulation)

Regolamento Generale sulla Protezione dei Dati

Il GDPR, acronimo di General Data Protection Regulation, è una normativa dell'Unione Europea (UE) entrata in vigore il 25 maggio 2018. Questo regolamento stabilisce le regole per la raccolta, l'elaborazione e la conservazione dei dati personali degli individui all'interno dell'UE e dello Spazio Economico Europeo (SEE).

L'obiettivo principale del GDPR è proteggere la privacy e i diritti delle persone fisiche in relazione al trattamento dei loro dati personali da parte delle organizzazioni. Il GDPR impone ai soggetti responsabili del trattamento dei dati (come aziende, organizzazioni e enti pubblici) di adottare misure specifiche per garantire la conformità alle disposizioni sulla protezione dei dati, incluso il consenso esplicito per la raccolta e l'elaborazione dei dati personali, la nomina di un responsabile della protezione dei dati (DPO), la notifica delle violazioni dei dati e il rispetto dei diritti degli individui riguardo ai propri dati personali.