Modix Blog

13.11.2017

Cos’è il GDPR?

Una nuova regolamentazione per la tutela dei dati personali

Cos’è il GDPR?

Dopo quattro anni di discussione, il Regolamento Generale sulla Protezione dei Dati (‘General Data Protection Regulation’ - GDPR) è stato approvato dal Parlamento Europeo ed entrerà in vigore il 25 Maggio 2018.

Il GDPR è un’evoluzione dell’esistente Data Protection Directive (DPD) che protegge i dati personali di tutti i cittadini Europei. Il  GDPR è stato creato per supperire le esistenti lacune del DPD e rafforzare la protezione dei dati personali mediante:

  • - L’espansione della definizione legale dei dati personali
  • - La richiesta di procedure IT da documentare
  • - La documentazione della valutazione di rischi a certe condizioni
  • - La notifica di una violazione a client ed autorità
  • - Il rafforzamento delle regole per la riduzione dei dati (raccolta dei dati personali minimi)
  • - Le restrizioni del trasferimento dei dati personali al di fuori dell’Unione Europea

E’ importante enfatizzare che il GDPR riguarda i dati personali. I dati personali sono tutte quelle informazioni che riguardano la vita pubblica, professionale o privata delle persone.

Questi includono ma non sono limitati ai nomi, indirizzi, foto, indirizzi email, dati bancari, post sui social network, informazioni sulla salute o indirizzi IP dei computer.   Le aziende che raccolgono dati personali, non solo devono conformarsi al GDRP, devono anche dimostrare come lo rispettano.

Mentre i dettagli sono piuttosto complessi, il GDPR può essere semplicemente compreso pensando ad esso come il senso comune per la sicurezza dei dati che:

  • - Riduce al minimo la raccolta dei dati personali  
  • - Cancella i dati personali che non sono più necessari
  • - Restringe l’accesso ai dati personali
  • - Protegge i dati durante tutto il ciclo di vita
  • - Dimostra trasparenza con informazioni accessibili su come e perché i dati personali sono raccolti


L’approccio di Modix al GDPR

 Il GDPR richiederà che le aziende diventino pienamente consapevoli dei dati per cui sono responsabili. Questo regolamento ora è più importante che mail grazie alla facilità e alla velocità con cui i dati possono essere raccolti e trasferiti oltre i confini.

Come data processor per i nostri clienti Automotive (entità che elabora i dati per conto dei clienti) Modix è pienamente impegnata a rispettare gli standard del GDPR e diventare conforme entro il 25 Maggio 2018 . A tal fine abbiamo costituito un team multidisciplinare che rappresenta tutte le aree di raccolta dati del business. Questo team assicurerà che Modix rispetti il GDPR e che la trasparenza dei dati sia una componente chiave delle partnership con i nostri clienti.

Come parte di Cox Automotive, Modix ha a disposizione un team internazionale di consulenza legale. Questo supporto aiuta a garantire la nostra conformità in tutti paesi dell’Unione Europea e ad adattarci in futuro ad ulteriori misure di conformità.

Quello che i clienti Modix possono aspettarsi

Modix proporrà proattivamente ai propri clienti gli aggiornamenti necessari per il GDPR. Riceverete comunicazioni più dettagliate nei prossimi mesi. Modix pubblica anche una serie di post sul blog per fornire maggiori dettagli e aggiornare i nostri clienti sull’evoluzione del GDPR.

 

Responsabilità dei clienti di Modix

Come  data 'controller' (entità che determina come e perché i dati personali vengono elaborati), i clienti Modix devono anche assumere un ruolo attivo nel processo di conformità con la GDPR. Familiarizzando con le componenti del GDPR, sarete pronti a rispondere e rispondere a tutte le comunicazioni provenienti da Modix. Rimanere informati è il modo migliore per assicurare che tutte le parti soddisfino le esigenze del GDPR.

 

Dalla nostra Capogruppo - Cox Automotive

In Cox Automotive, ci impegniamo a mantenere la privacy degli individui i cui dati ci sono affidati. Ciò include la continua revisione e l'aggiornamento delle nostre pratiche sulla privacy per garantire che siamo costantemente soddisfatti i nostri obblighi in tutto il mondo. Siamo impegnati attivamente nei preparativi per la data effettiva del 25 maggio 2018 per il Regolamento Generale della Protezione dei Dati e prevediamo di essere conformi in quesra data. Nell'ambito di questo impegno, stiamo anche esaminando le nostre offerte di prodotto per i modi in cui possiamo supportare nostri clienti nella gestione dei propri obblighi di conformità ai sensi della nuova regolamentazione. Siamo convinti che la suite di prodotti innovativi integrati di Cox Automotive permetterà ai nostri clienti di contribuire a trasformare il modo in cui il mondo acquista, vende e possiede autovetture, soddisfacendo le esigenze in evoluzione del panorama normativo