Responsabilità nel GDPR – Livello approfondimento

APPROFONDIMENTO Il principio di accountability (responsabilizzazione) trasforma la responsabilità da un concetto statico a uno dinamico. In questa sezione esamineremo come l'adeguatezza delle misure diventi il parametro fondamentale per misurare la conformità e come questo criterio influenzi direttamente il regime di responsabilità. Approfondiremo la distinzione tra le conseguenze amministrative e quelle civili, chiarendo come la diligenza del titolare si rifletta sulla gestione dei rapporti con i fornitori e con il personale interno. Adeguatezza L’adeguatezza è l’elemento su cui si rapporta il livello di adempimento richiesto dalla legge per quelle prescrizioni che presuppongono un approccio basato sul rischio. Il Regolamento, infatti, richiede adempimenti suddivisibili generalmente in due distinte tipologie: Riguardo alla prima tipologia di adempimenti, l’adeguatezza è sia elemento sostanziale dell’adempimento sia criterio determinativo della responsabilità del titolare: un comportamento “non adeguato” è foriero di responsabilità per non conformità alla prescrizione di legge. Accountability Il principio di accountability ha valenza generale e si applica nei riguardi di qualsiasi prescrizione del Regolamento. Esso indica che il contenuto della conformità non si limita al rispetto della prescrizione del GDPR ma include anche la capacità di dimostrarlo. Di conseguenza, l’accountability pone l’accento sulla tracciabilità della conformità, a beneficio di successive constatazioni. Ad esempio, un’informativa […]