Il Garante per la protezione dei dati personali ha reso noto il Piano delle attività ispettive per il primo semestre del 2022 (gennaio – giugno). Le ispezioni, come di consueto, vengono effettuate in collaborazione con il Nucleo Speciale Tutela Privacy e Frodi Informatiche della Guardia di Finanza, che può anche ricevere delega per lo svolgimento diretto delle verifiche.
Oltre alle ispezioni programmate, il Garante può attivare ulteriori controlli a seguito di:
- Segnalazioni da parte di interessati
- Reclami formali
- Notizie di possibile illecito diffuse da media o altri canali pubblici
A cosa prestare attenzione durante una visita ispettiva
Durante un’ispezione, il Nucleo e i funzionari del Garante valutano diversi elementi, tra cui:
- Conformità al GDPR e al Codice Privacy aggiornato
- Registro dei trattamenti
- Modalità di raccolta e gestione dei consensi
- Procedure di data breach
- Misure tecniche e organizzative di sicurezza
L’obiettivo è verificare il rispetto sostanziale e documentale degli obblighi privacy, con particolare attenzione a settori ritenuti a rischio o strategici (es. sanità, marketing, gestione risorse umane, servizi digitali).
Quali rischi si corrono
Le sanzioni amministrative previste dal Regolamento (UE) 2016/679 possono raggiungere importi considerevoli:
- Fino a 10 milioni di euro o il 2% del fatturato per violazioni meno gravi
- Fino a 20 milioni di euro o il 4% del fatturato globale per violazioni più significative
La mancata collaborazione durante un’ispezione, l’assenza di documentazione o la gestione inadeguata del trattamento possono aggravare l’esito del controllo.
Come prepararsi
Uniaudit consiglia a tutte le organizzazioni di:
- Mantenere aggiornato il Registro dei trattamenti
- Verificare le basi giuridiche dei trattamenti in corso
- Aggiornare le informative privacy e le procedure interne
- Formare il personale sul corretto uso dei dati
- Pianificare audit interni periodici
Per una sintesi visiva e operativa delle attività ispettive e dei relativi rischi, guarda il nostro video informativo:
