Responsabilizzazione di tutti coloro che collaborano nella gestione e nel trattamento dei dati personali, dal titolare del trattamento agli incaricati, tenendo traccia di tutto ciò che è stato fatto.

L’informativa rilasciata agli interessati, a differenza delle informative utilizzate con la precedente legge sulla privacy, deve essere molto semplice, senza riferimenti normativi e facilmente comprensibile, per un consenso effettivamente consapevole.

Il consenso deve essere riferito a specifici trattamenti.

Dovrà essere effettuata una analisi dei rischi sui dati trattati, per valutare quali sono i rischi che incombono sui dati e quali le contromisure per evitare tali rischi. Sarà quindi redatto il Documento di valutazione d’impatto nel trattamenti dei dati (PIA)

Scompare l’obbligo di Notificazione al Garante in caso di trattamento di dati particolari.

Il Titolare del Trattamento avrà l’obbligo di redigere un registro dei trattamenti con indicazione della tipologia di dati trattati, tipologia di interessati, tempi di utilizzo, analisi dei rischi effettuata (PIA), ecc.

Il Responsabile per la protezione dei dati personali (DPO), è la nuova figura richiesta obbligatoriamente dal Nuovo Regolamento, in alcuni ambiti, ed ha il compito di verificare che i trattamenti siano effetuati in modo corretto nel pieno rispetto della normativa, che i dati siano adeguatamente protetti e non vi siano rischi particolari. Per fare questo predispone il documento di valutazione d’impatto (PIA), pianificando le eventuali azioni correttive e verificandole periodicamente. Viene nominato dal Titolare del Trattamento e resta in carica per 4 anni.

È un nuovo modo di concepire l’approccio al trattamento dei dati. Non come un mero adempimento formale (informativa, consenso, figure preposte al trattamento dei dati, ecc), come avveniva nel vecchio ordinamento, ma come un vero e proprio progetto, relativo al trattamento dei dati ed alla sua tipologia, predisposto fin dall’inizio del trattamento. Un’analisi dettagliata, con lo scopo di ridurre al minimo i rischi sui dati stessi.

È l’obbligo di informare le autorità in riferimento ad eventuali violazioni dei dati personali. Tale nofifica deve essere comunicata al Garante, entro 72 ore dall’evento verificatosi ed in casi di violazione grave, dovranno essere informati tempestivamente anche le persone i cui dati personali si trovano nella banca dati violata.

Il Nuovo Regolamento Europeo introduce degli ulteriori diritti a favore dell’interessato: il diritto all’oblio e cioè il diritto di essere dimenticato, mediante l’eliminazione di qualsiasi traccia del trattamento, dall’organizzazione che ha effettuato il trattamento. Il diritto alla portabilità e cioè la possibilità di trasferire i propri dati da una organizzazione (per esempio un social network), ad un altro.