Estratto SIG – Il back end del GDPR

I provvedimenti dell’autorità, si sa, fanno rumore soprattutto se, tramite essi, vengono irrogate sanzioni di ingente importo. Spesso, tuttavia, essi sono ricchi di indicazioni che, se letti in filigrana, possono offrire importanti insegnamenti riguardo ai comportamenti virtuosi  da parte delle imprese per un’adeguata applicazione delle prescrizioni normative. 

Abbiamo intitolato questa puntata “il back end del GDPR” perchè, come in ambito informatico, il regolamento ha una parte visibile all’esterno ed all’interessato (front end), con cui quest’ultimo può interagire – una sorta di interfaccia-utente della privacy – ed un’altra parte (back end) che permette l’effettivo funzionamento di queste interazioni. Se il front end può essere rappresentato dagli adempimenti, specie quelli verso gli interessati, riprendendo parole dell’autorità, la conformità alla norma si riscontra «soprattutto attraverso l’implementazione di procedure e prassi organizzative atte a conformare i relativi trattamenti», cioè nel versante back end.

Sintesi