Il GDPR (General Data Protection Regulation - Regolamento UE 2016/679) che entra in vigore il 25 Maggio 2018 in tutti i paesi membri dell’Unione Europea, insieme all’attuale D.lgs. 196/2003, impone obblighi stringenti sul trattamento e la gestione dei dati dei Cittadini Europei, richiede una distruzione sicura dei documenti che contengono informazioni riservate e cambia il concetto di conformità:
Non si è sicuri se si è conformi, ma si è CONFORMI se si è SICURI.
Spetta al titolare (e al responsabile dei dati) determinare quale sia il corretto livello di sicurezza da adottare per essere conformi al regolamento.
Di seguito un estratto delle principali modifiche sulla protezione dei dati:
• Capitolo 3, sezione 1, articolo 13 GDPR, Obbligo di informazione e diritto all’informazione;
Se vengono raccolti dati personali, la persona responsabile deve fornire e garantire una documentazione completa per lo scopo, la durata, la memorizzazione e la cancellazione.
• Capitolo 3, sezione 3, articolo 17 GDPR, Diritto all'oblio;
La persona responsabile ha l'obbligo di eliminare immediatamente e del tutto i dati raccolti. Deve garantire che tutti i link a questi dati personali o copie siano irrevocabilmente distrutti. Per le eccezioni, vedere il paragrafo 3 (ad esempio, l'elaborazione degli ordini).
• Capitolo 4, sezione 2, articolo 33 GDPR, Notifiche di violazioni della protezione;
In caso di violazione della protezione dei dati personali, la persona responsabile segnalerà immediatamente l'incidente all'autorità di vigilanza competente ai sensi del capitolo 6, sezione 1, articolo 51.
• Capitolo 8, articolo 83, sezione 4 e 5 GDPR, Inflizione di sanzioni;
Il quadro sanzionatorio è stato fortemente intensificato. In caso di violazione delle disposizioni, può essere inflitta una multa fino a 20 milioni di euro o fino al 4% del fatturato mondiale totale annuo dell’esercizio precedente
Inoltre, la distruzione dei documenti deve avvenire nel rispetto delle norme DIN 66399 (livello di sicurezza) e UNI EN 15713:2009 (grado di distruzione).
La distruzione dei dati personali particolari, tramite triturazione, è una scelta intelligente non solo per la tutela della privacy ma anche per il rispetto per l'ambiente.
Tramite il servizio Secret Paper®, proposto da ESO, che opera in ottemperanza alle norme ed è aggiornato nell’ottica del GDPR, i materiali frammentati sono avviati ad un processo di recupero e riciclo che consente il riutilizzo della materi prime sotto diverse forme.
ESO, che dal 2016 ha scelto di diventare Società Benefit, opera nell’ottica del perseguimento del beneficio comune cerando di sensibilizzare al “ciclo del riciclo” anche in materia di privacy, dove la sicurezza diventa un'opportunità di riciclo.
I Secret Paper®, contenitori in alluminio con chiavi e targhetta metallica numerata, consentono di contenere, trasportare e tracciare in sicurezza anche i dati particolari (ex sensibili) fino all'impianto di trattamento finale in conformità al nuovo GDPR (regolamento UE 2016/679).
La successiva distruzione e riduzione, fino a un formato illeggibile secondo gli standard di sicurezza previsti dalla DIN 66399 e UNI EN 15713, consente la chiusura di un ciclo impostato su criteri di massima sicurezza e riservatezza.
I Secret Paper® attraverso personale specializzato ESO vengono ritirati con contestuale sostituzione ed trasportati direttamente presso gli impianti presenti su tutto il territorio nazionale. Il materiale cartaceo contenuto al suo interno verrà scaricato nella tramoggia di carico del trituratore a più stadi rendendolo illeggibile secondo gli standard di sicurezza DIN 66399 e UNI EN 15713.
Alla fine del processo, viene fornito il certificato di avvenuta distruzione, corredato di prova filmata su richiesta, secondo gli standard di sicurezza previsti dalla normativa vigente con la prova del materiale triturato, il tutto nella massima riservatezza.
Per informazioni il nostro numero verde assistenza tecnica 800-065324 – commerciali 800-854481
Ufficio stampa web ESO
