A 4 giorni dall’entrata, pienamente, in vigore del Regolamento europeo in materia di protezione dei dati personali (Gdpr), il Garante Privacy, Antonello Soro, fa il punto sulle sanzioni previste, in particolare su quelle di natura amministrativa: “L’Autorità rispetterà il Regolamento che delinea un sistema sanzionatorio alquanto articolato”, ha detto Soro nell’intervista a ‘ItaliaOggi Sette’. “Anzitutto”, ha aggiunto il Garante, il regolamento “configura la sanzione amministrativa come una delle possibili reazioni (non certo l’unica) all’illecito, da applicarsi con un approccio gradualistico, insieme o alternativamente alle misure inibitorie e prescrittive’.
In sostanza il Garante Privacy italiano infliggerà sanzioni pecuniarie in base alla natura, alla gravità e alla durata dell’illecito e dunque le multe saranno per ogni singolo caso di violazione “effettive, proporzionate e dissuasive” (come prevede l’articolo 83 del Gdpr e l’art.166 del Decreto di adeguamento della normativa nazionale). Dovrebbero essere anche ‘equivalenti’ per lo stesso illecito in ogni Paese membro.
Gdpr, a quanto ammontano le sanzioni?
A quanto ammontano le sanzioni? Sono disciplinate dall’articolo 83 del regolamento Ue e possono essere salatissime, arrivando a 20 milioni di euro per i singoli o fino al 4% del fatturato mondiale annuo per le aziende, a prescindere da dove sia la sede principale, che può essere anche fuori dall’Europa. Anche per questo motivo col il Gdpr in vigore Facebook non potrebbe più farla franca di fronte a un nuovo caso Cambridge Analytica. A proposito del datagate, domani Mark Zuckerberg riferirà dello scandalo che ha coinvolto i dati di 2,7 milioni di europei, a Bruxelles, non nell’Aula del Parlamento Ue, ma alla conferenza dei presidenti dell’Europarlamento. L’audizione era prevista a porte chiuse e sarebbe stata una mezza vittoria. Così Antonio Tajani oggi ha annunciato la trasmissione in diretta streaming, modalità accettata dal Ceo di Facebook.
I have personally discussed with Facebook CEO Mr Zuckerberg the possibilty of webstreaming meeting with him. I am glad to announce that he has accepted this new request. Great news for EU citizens. I thank him for the respect shown towards EP. Meeting tomorrow from 18:15 to 19:30
— Antonio Tajani (@EP_President) 21 maggio 2018
Gdpr, mercoledì in Senato nell’ordine del giorno il Decreto di adeguamento della normativa nazionale
Oltre alle sanzioni amministrative il Gdpr prevede anche quelle penali, eliminate, inizialmente, nella prima bozza del Decreto di adeguamento della normativa nazionale alle disposizioni del Regolamento europeo sulla data protection. Rivivono, dunque, i reati penali nel testo che Palazzo Chigi ha inviato alla ragioneria generale dello Stato e dopo la ‘bollinatura’ è giunto, finalmente, in Parlamento, nello specifico alle commissioni parlamentari di Camera e Senato (sono le Commissioni speciali che in questo periodo esaminano gli Atti del Governo, in attesa del nuovo esecutivo). Mercoledì 23 maggio alle ore 14,15 nella plenaria è inserita nell’ordine del giorno la discussione sull’”Adeguamento normativa nazionale circa la protezione delle persone fisiche con riguardo al trattamento dei dati personali”.
Il tempo ormai è scaduto.
Il testo avrebbe dovuto essere approvato oggi.
Dopo l’ok della Commissione del Senato, il decreto deve ricevere il voto a favore dell’omologa Commissione della Camera, poi il parere del Garante Privacy e infine ritornare a Palazzo Chigi e ottenere il via libera definitivo del Consiglio dei Ministri (dovrà prima esserci anche l’ok di cinque ministeri: Giustizia, Affari esteri, Economia, Sviluppo economico e Pa).
L’Italia non è l’unica in ritardo nell’approvare il decreto di adeguamento al Gdpr. Al momento soltanto Austria, Germania, Francia, Croazia, Olanda, Svezia e Slovacchia sono pronti per la deadline di venerdì prossimo, 25 maggio, mentre tutti gli altri Paesi sono ancora alle prese con il recepimento della normativa.