Quanto costa il furto di un PC non protetto da cifratura? La sanzione del Garante danese L’Autorità garante danese per la protezione dei dati ha sanzionato un Comune per aver subito il furto di tre personal computer non protetti da…

La compliance al GDPR: costo o investimento? In una recente pubblicazione, la Commissione francese per la protezione dei dati (CNIL) ha esaminato l’impatto economico dell’adeguamento al GDPR su enti ed imprese. Dalla valutazione condotta sono emersi sia i benefici, in…

Mancata nomina di un responsabile: quali conseguenze e sanzioni? In seguito ad un reclamo per la pubblicazione di una graduatoria online da parte di un Comune, il Garante ha rilevato l’omessa regolamentazione dei ruoli privacy, in relazione alle funzioni affidate…

Come si realizza una DPIA su un sistema di Intelligenza Artificiale? La guida dell’ICO Lo scorso 19 giugno l’Information Commissioner's Office (“ICO”), Autorità Garante inglese per la protezione dei dati, ha pubblicato la decisione sul caso “My AI”, il chatbot…

Il Garante pubblica la relazione annuale. Cosa ci insegna il 2023? Spunti per il futuro    L’ultima relazione annuale del Garante per la protezione dei dati personali presenta delle peculiarità importanti. Oltre alla consueta sintesi dell’attività svolta dall’Autorità durante lo scorso…

Cosa inserire nelle istruzioni al personale? Fra accountability e best practices    L’articolo 29 del GDPR prevede l’obbligo, in capo ad enti ed imprese, di istruire tutti i soggetti che abbiano accesso a dati personali. In questo articolo abbiamo visto quali sono…

L’AI migliora l’efficienza del lavoro, ma è sempre necessaria una verifica    Secondo l'Osservatorio HR Innovation Practice del Politecnico di Milano, tre aziende su dieci utilizzano soluzioni di Intelligenza Artificiale (AI) per supportare i processi delle risorse umane. Queste soluzioni comprendono…

E-mail e metadati: le indicazioni definitive del Garante     Al termine di un iter oggetto di un’ampia discussione, il Garante per la protezione dei dati personali ha pubblicato il nuovo documento di indirizzo sui metadati. Seppure il provvedimento abbia…

Meta userà i tuoi dati per alimentare l’Intelligenza Artificiale: ti spieghiamo - step by step - come fare ad opporti Dal 26 giugno i dati personali di tutti gli utenti di Facebook e Instagram verranno utilizzati per addestrare i sistemi…

La gestione del tempo del DPO: un fattore critico per la conformità al GDPR Con la decisione 87/2024  pubblicata il 3 giugno ’24 l’Autorità per la protezione dei dati belga ha affrontato in dettaglio le responsabilità e le sfide dei…

GDPR e trasferimento dati: aggiornate le decisioni di adeguatezza con la svizzera in primo piano

 

 

Il Regolamento Generale sulla Protezione dei Dati (GDPR) dell’UE ha stabilito regole stringenti per il trasferimento di dati personali oltre i confini europei. Secondo l’Articolo 45(6), tali trasferimenti sono permessi solo verso paesi che assicurano un livello di protezione adeguato dei dati. Questa valutazione è compito della Commissione Europea, che ha confermato nel report inviato a Parlamento e al Consiglio UE del 15.01.2024, 11 nazioni come destinazioni sicure per il trasferimento dei dati.

Le nazioni che hanno passato l’esame di adeguatezza sono:

  • Argentina
  • Andorra
  • Canada
  • Isole Fær
  • Guernsey
  • Isola di Man
  • Israele
  • Jersey
  • Nuova Zelanda
  • Svizzera
  • Uruguay

 

Questi provvedimenti di adeguatezza, come definiti dal GDPR, sono “strumenti viventi”, richiedendo alla Commissione di monitorare costantemente i cambiamenti legislativi e le pratiche nei paesi terzi. Inoltre, è richiesto un riesame ogni quattro anni per confermare che i livelli di protezione rimangano adeguati.

Per i DPO e gli esperti di protezione dei dati, è vitale seguire questi sviluppi. La Svizzera, in particolare, ha ricevuto elogi per i suoi progressi nel quadro legale della protezione dei dati, armonizzandosi maggiormente con le norme dell’UE, specialmente per la protezione dei dati sensibili e le regole sui trasferimenti internazionali di dati.

Il rispetto della privacy è diventato un pilastro fondamentale per garantire flussi commerciali stabili e sicuri in un contesto di digitalizzazione e globalizzazione. La libera circolazione dei dati personali tra l’UE e questi paesi facilita le opportunità di business internazionali, equilibrando sicurezza dei dati e crescita economica. Questa sinergia tra protezione dei dati e sviluppo commerciale sottolinea l’importanza del GDPR nel contesto globale, rendendolo un argomento cruciale per le aziende che operano a livello internazionale.

Follow us on
Our Gallery