Il 15 dicembre 2015 è stato approvato a livello europeo il GDPR, Regolamento Generale sulla Protezione dei Dati, frutto del lavoro dell’UE per allineare la normativa in materia di protezione dei dati alle modalità con cui dati vengono utilizzati.

Tutte le aziende e gli enti devono essere conformi a partire dal 25 maggio 2018. Per ottenere una piena conformità è necessario  adottare misure tecniche ed organizzative  (nuove policy, nuovi controlli e nuove procedure).

Il GDPR è stato approvato per aumentare gli obblighi e i vincoli in capo alle aziende e agli enti che trattano dati personali:
– Ridare al cittadino al controllo dei propri dati personali
– Semplificare il quadro normativo per le aziende internazionali, armonizzando le varie normative all’interno della Ue

Il nuovo regolamento privacy introduce l’obbligo della formazione a tutti i livelli, all’interno di società e P.A. Chi non si adegua rischia grosse sanzioni.