Gdpr sanzioni 2019: cosa prevede la normativa

PUBBLICATO IL: 28/11/2019 DA: Silvia Faenza

Il regolamento per il GDPR ha debuttato l'anno scorso nel 2018, i professionisti e le imprese dopo la sua convalida hanno dovuto obbligatoriamente adeguarsi alle disposizioni inserite nel General Data Protection Regulation, per la protezione e la tutela dei dati personali. Ma per le violazioni, è necessario fare riferimento a un regolamento nuovo che è dedicato specificatamente alle sanzioni amministrative , mentre si continua ad applicare ciò che era previsto sul Codice della Privacy in campo penale. Per effettuare i controlli, al fine di verificare che le imprese e i professionisti si siano adeguati al GDPR, è stata demandata la Guardia di Finanza, che lavorerà pure sulle verifiche e l'eventuali sanzioni 2019 sulla privacy, che secondo il regolamento potranno raggiungere anche i 20 milioni di euro e che saranno pari sino al 4% sul fatturato delle imprese. Il regolamento della privacy dunque combina due differenti discipline amministrative e penali, e in caso di mancato adeguamento al GDPR o di violazioni le sanzioni applicate devono essere calcolate valutando i criteri di: dissuatività, proporzionalità ed effettività. Le regole sulle sanzioni nel campo della privacy sono disciplinate dall'articolo 83 e dall'articolo 84 del General Data Protection Regulation, mentre le multe sono applicate secondo quanto previsto dal Regolamento dell'Unione Europea, e l'importo è determinato a seconda della violazione compiuta.

Sanzioni GDPR 2019: quali sono?

Partendo dall'anno scorso le principali sanzioni previste dal GDPR sono determinate a seconda del tipo di violazione che il professionista o l'impresa compie. I nuovi indirizzi dell'UE, hanno generato una piccola rivoluzione, che ha avuto un forte impatto sul sistema sanzionatorio. Infatti, prima s'interveniva esclusivamente a posteriori, oggi però la violazione nasce nel momento in cui il professionista o l'impresa non procedere a porre in atto le misure necessarie alla tutela dei cittadini. Il nuovo regolamento dell'Unione Europea comporta delle novità importanti nel campo del trattamento dati, nel consenso e degli adempimenti. Il Regolamento UE dunque prevede con l'articolo 83:

10 milioni d'euro o il 2% del fatturato mondiale dell'anno precedente per le imprese che non hanno nominato il DPO, che non hanno comunicato all'autorità il data breach, che hanno violato le condizioni sul consenso per i minori, o che hanno trattato in modo illecito i dati personali degli utenti.
20 milioni di euro o il 4% del fatturato per le imprese che invece hanno commesso illeciti nel trattamento dei dati personali, o non hanno osservato gli ordini imposti dall'Autorità garante.

Le principali sanzioni e violazioni per professionisti e imprese sono:

Sanzioni amministrative
Sanzioni Penali
Risarcimenti in favore degli interessati
Divieto nel campo del trattamento dei dati personali fino a quando non si è ritornati conformi alla legge
Violazione del trattamento dei dati, sanzioni amministrative derivanti dal GDPR

Ogni sanzione prevista da questo regolamento viene dunque applicata a seconda della durata, della natura e del tipo di violazione del GDPR e anche in base al numero di persone coinvolte, e se il problema ha carattere colposo o doloso. Ogni sanzione privacy dovrà essere applicata, quindi, in base alla gravità, natura e durata della violazione al GDPR, nonché in base al numero di soggetti coinvolti e al carattere doloso o colposo alla base della violazione contestata.

L'articolo 84 sul trattamento dei dati GDPR

Per quanto riguarda invece l'articolo 84 e le sanzioni previste da questo secondo quanto stabilito dal GDPR, prevede che siano gli Stati europei a stabilire le norme previste in caso di violazione, non sottoposte però a misure di tipo pecuniario o amministrativo. Le sanzioni penali per tutelare la privacy dunque sono stabilite da ogni Stato. Nel caso dell'Italia quindi è necessario fare riferimento al Codice della Privacy che è stato promulgato nel 2003 e che prevede oltre a una multa amministrativa ma anche una pena sino a 6 anni di reclusione. I principali motivi in cui scatta la sanzione o la reclusione sono:

Il trattamento dei dati in modo illecito
La diffusione e la comunicazione illecita dei dati personali e il loro trattamento
L'acquisizione in modo fraudolento dei dati personali e del loro trattamento
Dichiarazioni false al Garante, interruzione dell'esecuzione dei compiti, e dell'esercizio dei poteri dell'autorità Garante
Inosservanza dei provvedimenti effettuati dal Garante

In caso degli illeciti sovra descritti la multa e l'eventuale pena detentiva saranno decisi in sede di processo. Vuoi evitare le sanzioni del GDPR, e diventare un esperto in materia di protezione dei dati personali? Clicca qui e scopri il Corso Privacy Specialist DPO di Musa Formazione!