Con il regolamento Ue sulla privacy (2016/679, noto come Gdpr) è a regime l'era del fai-da-te. Addio alla vecchia verifica preliminare (una sostanziale richiesta di autorizzazione al Garante) e via libera alla valutazione di impatto privacy (o Dpia, che sta per Data protection impact assessment). Lo attesta il Garante della privacy, nella relazione annuale per il 2018 al parlamento, che descrive l'attività svolta dall'autorità presieduta da Antonello Soro.
Per la bio-videosorveglianza dei dipendenti pubblici ci vuole una preventiva valutazione di impatto privacy. Lo ha scritto il Garante per la protezione dei dati, nel parere (provvedimento n. 167 del 19 settembre 2019) sullo schema di dpcm, che attua l'articolo 2 della legge 56/2019, recante «Interventi per la concretezza delle azioni delle pubbliche amministrazioni e la prevenzione dell'assenteismo».
Più facile per le pmi la valutazione di impatto privacy (nota anche come Dpia, data protection impact assessment), prevista dall'articolo 35 del Regolamento Ue sulla protezione dei dati n. 2016/679, operativo dal 25 maggio 2018. Il garante della privacy ha collaborato con l'omologa autorità francese (Cnil) e ha inserito sul suo sito (www.garanteprivacy.it) il collegamento al software gratuito e liberamente scaricabile.
La valutazione di impatto sulla privacy, unitamente ad altri adempimenti formali come la tenuta dei registri del trattamento, sostituisce l’obbligo generale di notifica alle autorità di controllo del trattamento dei dati personali. Il Garante per la protezione dei dati personali ha espressamente individuato le operazioni che possono presentare rischi elevati per i diritti e le libertà di cittadini, imprese e professionisti e, di conseguenza, soggette alla valutazione di impatto. Le aziende e le Pubbliche amministrazioni che effettuano trattamenti di dati possono, quindi, conoscere se sono assoggettate a tale obbligo.
