Domani entrerà in vigore, a pieno titolo, il Regolamento Europeo sulla Privacy e il trattamento dei dati personali e sensibili.
Fiumi di parole sono state spese al riguardo e , pare, da domani tutta la nostra vita cambierà e saremo più al sicuro relativamente al trattamento dei nostri dati personali.
Questo comporta, inevitabilmente, ripercussioni meramente burocratiche nelle nostre vite e nelle vite delle nostre associazioni e realtà sportive o associative.
Le associazioni sono obbligate ad ottemperare alla novella normativa? E se si come?
Abbiamo sentito più pareri al riguardo, alcuni dei quali affermanti l'esenzione totale da tali obblighi per le piccole realtà.
Nessuno ne è esentato, nè come cittadini quando andiamo in banca ad aprire un conto corrente , nè come cittadini quando andiamo al pronto soccorso in preda a dolori, nè le realtà associative.
Quali sono gli adempimenti minimi per una associazione?
Riceviamo ogni giorno richieste di invio "fax simile " di informative, richieste di " mandami più o meno quello che devo fare e lo copio " ecc ecc ecc. Molte richieste sono su queste false righe.
Il nuovo Regolamento della Privacy comporta, oltre ai normali e usuali adempimenti burocratici tipici del nostro paese, sanzioni elevatissime motivo per cui, oggettivamente, con la privacy non si scherza.
Negli ultimi mesi abbiamo assistito a polemiche lunghissime sull'obbligatorietà o meno del cedolino paga ma nessun commento, se non marginale, relativamente alla privacy nelle associazioni e all'effetto dirompente del Regolamento nel mondo associativo.
Per tale motivo abbiamo deciso che non invieremo nessun documento che possa essere copiato e incollato ma abbiamo instaurato una collaborazione con un soggetto che si occupa di privacy , il quale valuterà caso per caso i documenti e la procedura necessaria.
" ma il commercialista del mio amico fa tutto lui", ha risposto un cliente ieri sera.
Siamo felici che il collega possa fare tutto lui, dai rendiconti, alla consulenza , alla privacy, alla sicurezza. Noi abbiamo deciso che ognuno di noi ha le proprie competenze e le proprie caratteristiche e che non ci si improvvisa "tuttologi", pena il rischio oggettivo di commettere errori a danno del cliente stesso.
" ma l'avvocato del mio amico con 50 euro gli ha dato le informative". Noi abbiamo deciso di inviare, gratuitamente a tutti, il fax simile delle informative, senza neppure chiedere 50 euro, ma sono fax simili e NON devono essere considerati risolutivi di ogni problema relativamente al trattamento dei dati personali.
Per chi vuole avere maggiori informazioni per mettersi in contatto con l'esperto ci contatti a :
segreteria@consulentidellosport.it
Cosa dice la nuova normativa:
Con il nuovo regolamento sulla privacy, l’Unione Europea ha introdotto nuove regole in materia di protezione delle persone fisiche, in merito al trattamento dei dati personali e alla libera circolazione degli stessi.
Il consenso del consumatore\cliente, inoltre, dovrà essere esplicito e le modalità di utilizzo dei dati dovranno essere spiegate in modo chiaro e semplice.
Le novità principali sono le seguenti:
- Informativa
- Consenso
- Portabilità dei dati
- Diritto all’oblio e alla conservazione limitata
- Violazione dei dati personali
- Registro dei trattamenti
INFORMATIVA - L’informativa dovrà essere chiara e di facile comprensione. Se i dati personali saranno utilizzati con finalità di marketing, ovvero qualora dovessero essere condivisi con altre aziende, nell’informativa privacy dovrà essere indicato in maniera esplicita ai clienti/consumatori che i propri dati potrebbero essere trasferiti a terzi per finalità di marketing.
CONSENSO - Il consenso al trattamento dei dati personali dovrà essere preventivo e inequivocabile, così come previsto già da tempo. Quel che cambia è la modalità per esprimerlo: non varrà mai la regola del chi tace acconsente, il consenso dovrà essere esplicito e mai basato ponendo all’interessato una serie di opzioni già selezionate. Il consumatore potrà revocare il proprio consenso in ogni momento e l’azienda sarà obbligata a cancellare tutti i dati raccolti.
Interessante aspetto: un minore di 16 anni ha necessità del consenso di chi esercita la potestà genitoriale. Un maggiore di 16 anni può esprimere tale consenso in autonomia.
PORTABILITA’ DEI DATI - Questa novità interesserà soprattutto i consumatori che secondo quanto previsto dal regolamento privacy consentirà a partire dal 25 maggio 2018 di richiedere il trasferimento dei propri dati personali da un titolare del trattamento ad un altro.
DIRITTO ALL’OBLIO E ALLA CONSERVAZIONE LIMITATA – Riguardo il diritto all’oblio, il consumatore potrà richiedere la cancellazione dei propri dati personali online nei casi in cui i dati sono trattati solo sulla base del consenso, se i dati non sono più necessari per gli scopi rispetto ai quali sono stati raccolti, se i dati sono trattati illecitamente oppure se l’interessato si oppone legittimamente al loro trattamento. L’altra novità riguarda la conservazione dei dati dell’utente\cliente che non potrà essere illimitata ma dovrà essere collegata alla finalità per la quale è stato richiesto il consenso.
VIOLAZIONE DEI DATI PERSONALI - In caso di violazione dei dati, definita anche data breach, il titolare del trattamento degli stessi è tenuto a darne comunicazione all’Autorità Garante. Se la violazione dei dati dovesse rappresentare una minaccia per i diritti e le libertà delle persone, il titolare dovrà informare immediatamente in modo chiaro, semplice tutti gli interessati e offrire indicazioni su come si intende limitare le possibili conseguenze negative.
REGISTRO DEI TRATTAMENTI - Il nuovo regolamento sulla privacy introduce l’obbligo di tenuta del registro dei trattamenti. Documento all’interno del quale dovranno essere indicate le caratteristiche del titolare del trattamento e del responsabile del trattamento.