Cos'è il GDPR e come influisce sui britannici

Cosa dovrebbero aspettarsi gli utenti?

Gli utenti online possono sperare di avere un maggiore controllo sui propri dati personali con l'attuazione di questo regolamento.

Nozioni di base del GDPR

1. Nuovo quadro per le leggi sulla protezione dei dati

2. Ha sostituito la precedente direttiva sulla protezione dei dati del 1995

3. Applicato dall'ufficio del Commissario per le informazioni

Se pensavi che il Regolamento europeo sulla protezione dei dati (GDPR) fosse una legge creata per riempire la tua casella di posta con avvisi di spam da ogni azienda con cui hai interagito online, con oggetto che dice: 'La politica sulla privacy è cambiata' e richiede a ' Basta cliccare qui così possiamo restare in contatto '. Ebbene, saresti perdonato.

Uno sguardo più attento rivelerà che il GDPR è molto più di un semplice intasatore di cassette postali. Il regolamento, in fase di elaborazione da sette anni, è finalmente entrato in vigore il 25 maggio 2018 ed è destinato a far emergere cambiamenti significativi in tutto, dalla tecnologia alla pubblicità, dalla medicina al settore bancario. Vedremo come questi cambiamenti influenzeranno la vita dei britannici.

Come funziona il GDPR?

Lo scopo del GDPR è di consentire ai consumatori di controllare il modo in cui le aziende utilizzano i propri dati personali. Ciò significa che un'azienda non ha il diritto di raccogliere o utilizzare dati personali senza il consenso dell'individuo. Nomi, indirizzi e-mail e numeri di telefono sono tutti considerati dati personali, così come il comportamento di navigazione online che un sito web raccoglie utilizzando i cookie.

Il GDPR mira a influenzare i grandi ragazzi della tecnologia come Facebook e Google, ma le aziende di tutti i settori ne vedranno gli effetti. Un esempio calzante è la recente indagine del governo sull'interferenza di Cambridge Analytica nelle elezioni statali che coinvolgono mandati elettorali. L'indagine ha portato al licenziamento di molti alti dirigenti dell'azienda.

Dopo il 25 maggio 2018, le aziende che abusano dei dati personali possono ricevere una multa fino a £ 17 milioni dall'Information Commissioner's Office (ICO), o il 4% del fatturato annuo globale di tale società, a seconda di quale importo sia superiore.

Ma che dire della Brexit?

Il GDPR si applica a tutte le società che offrono servizi all'interno dell'UE, anche se ha sede altrove. Secondo il governo, il regolamento generale sulla protezione dei dati sarà ancora applicabile una volta che il Regno Unito lascerà l'UE.

Il disegno di legge sulla protezione dei dati del Regno Unito includerà presto gli standard GDPR ed è attualmente in fase di elaborazione in parlamento. I ministri si aspettano che l'applicazione del GDPR aiuti le aziende a prepararsi per la Brexit, poiché la legge in Gran Bretagna sarà in linea con il resto dell'UE. Se le regole fossero diverse, renderebbe più difficile il commercio tra i paesi europei.

Cosa significa per le aziende?

Enormi quantità di scartoffie. I gruppi aziendali affermano che le aziende dovranno spendere in media 1,2 milioni di sterline ciascuna per soddisfare i nuovi complessi requisiti.

Un rapporto del Sun ha mostrato che molte aziende attualmente non monitorano la loro elaborazione dei dati in modo conforme alle nuove regole. Nel caso in cui abbiano richiesto il consenso dei clienti per raccogliere dati, i record sono spesso obsoleti oi consensi non soddisfano gli standard GDPR.

Ciò che è chiaro è che non molte aziende sono state conformi con successo dal 25 maggio. Le società multinazionali sono state viste rimescolarsi dall'annuncio e dall'introduzione della legislatura. Tuttavia, per le aziende che dimostrano intento, con segni significativi di un'adeguata pianificazione, ci sarà un ampio margine di manovra fino a quando non verrà stabilita una scadenza futura.

L'attuazione di questo regolamento ha avuto un impatto anche sul settore dei servizi finanziari del Regno Unito. La Financial Conduct Authority (FCA) e l'ICO hanno tenuto tavole rotonde per risolvere le preoccupazioni del settore finanziario.

In che modo il GDPR influenzerà gli utenti online?

Ci sono una serie di nuovi requisiti inseriti nel GDPR. Gli utenti hanno anche il "diritto all'oblio", che consente loro di richiedere alle aziende di rimuovere determinate informazioni personali da Internet e il diritto di rinunciare alla raccolta di dati sensibili. Alcuni casi in cui si applica il "diritto all'oblio" sono:

Informazioni che non sono più rilevanti.
Se un individuo non acconsente più all'uso dei propri dati personali.
Un individuo che non consente alle aziende di utilizzare i propri dati per il marketing.
Nel caso in cui un'azienda abbia elaborato i dati in modo improprio.
Se legalmente i dati devono essere rimossi.
Dati di un bambino che è stato scambiato per "servizi della società dell'informazione".
Se la tua richiesta è legittima, l'azienda deve rimuovere i tuoi dati, a meno che non vada contro i loro obblighi legali o altri diritti che consentono loro di utilizzare queste informazioni.

Pensieri finali

Una ricerca condotta dal governo ha mostrato che non molte aziende erano a conoscenza del regolamento generale sulla protezione dei dati. All'inizio del 2018, solo il 38% delle imprese e il 44% degli enti di beneficenza avevano sentito parlare del GDPR. Queste cifre indicano che l'applicazione della legge è assolutamente necessaria.

D'altra parte, gli utenti online possono sperare di avere un maggiore controllo sui propri dati personali. Nell'ultimo mese, decine di migliaia hanno già approfittato di questa opportunità per proteggere la loro privacy.