Quali sono le sanzioni per chi non è a norma col GDPR?

L’articolo 83 del Regolamento UE 679/2016 indica che i provvedimenti dovranno avere "carattere di effettività, proporzionalità e dissuasività". A decidere l'applicazione della sanzione sarà l'autorità garante che dovrà quindi valutare in ogni singolo caso numerosi aspetti come la natura, la gravità e la durata della violazione, oltre che la prevenzione e la presenza di eventuali precedenti al fine di ripristinare la conformità tramite tutte le misure correttive a disposizione. Più precisamente, secondo il General Data Protection Regulation, nei casi più gravi di inosservanza dei diritti degli interessati la sanzione amministrativa pecunaria può raggiungere i 20 milioni euro o il 4% del fatturato totale dell'organizzazione nell'anno precedente.

Le autorità di controllo dovranno inoltre scegliere il canale più appropriato per portare avanti l’intervento potendo ricorrere anche a sanzioni penali quando disponibili a livello nazionale. I titolari del trattamento e i responsabili del trattamento hanno le maggiori responsabilità nel garantire l’efficace tutela dei dati personali delle persone fisiche. E il Data Protection Officer (DPO)? Questa figura sarà un supervisore organizzativo che offrirà supporto per raggiungere la migliore conformità possibile al GDPR: pur essendo egli anche il contatto diretto con l’Autorità Garante, non avrà responsabilità dirette in caso di illeciti amministrativi ma resterà forte la sua imputabilità a favore del titolare e del responsabile in via di rivalsa sul piano risarcitorio.

È evidente che occorre prestare la giusta attenzione per evitare di incorrere in penalità gravi che potrebbero addirittura mettere a repentaglio l’azienda stessa e prepararsi al meglio per adeguarsi al GDPR.