Comitato Europeo per la protezone dei dati personali: approvate le Linee Guida sui principi di Data Protection by design e by default.

Il 12 e 13 Novembre 2019 il Comitato Europeo per la Protezione dei dati personali, riunito a Bruxelles nella sua quindicesima sessione plenaria, ha adottato rilevanti provvedimenti. Tra questi, è stata adottata la versione provvisoria, messa in consultazione pubblica, delle Linee Guida esecutive dell’articolo 25 GDPR sull’applicazione dei principi di Data Protection by Design & Default. In base al citato articolo, tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, come anche dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche costituiti dal trattamento, sia al momento di determinare i mezzi del trattamento sia all'atto del trattamento stesso il titolare del trattamento deve mettere in atto misure tecniche e organizzative adeguate, quali la pseudonimizzazione, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del presente regolamento e tutelare i diritti degli interessati (“privacy by design”). Inoltre, il titolare del trattamento deve altresì mettere in atto misure tecniche e organizzative adeguate per garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per ogni specifica finalità del trattamento. Tale obbligo vale per la quantità dei dati personali raccolti, la portata del trattamento, il periodo di conservazione e l'accessibilità. In particolare, dette misure garantiscono che, per impostazione predefinita, non siano resi accessibili dati personali a un numero indefinito di persone fisiche senza l'intervento della persona fisica (“privacy by default”).