Privacy garante europeo
Le norme per la protezione dei dati nelle istituzioni dell’UE, nonché i doveri del garante europeo della protezione dei dati (GEPD), sono stabilite nelregolamento (CE) n . 45/2001 . Il GEPD è un’autorità di vigilanza indipendente relativamente nuova ma sempre più influente con la responsabilità di monitorare il trattamento dei dati personali da parte delle istituzioni e degli organi dell’UE , di fornire consulenza sulle politiche e normative che riguardano la vita privata e di cooperare con autorità analoghe per garantire una protezione coerente dei dati.
Giovanni Buttarelli (EDPS) e Wojciech Wiewiórowski (Assistant EDPS) sono i membri dell’istituzione, nominati con una decisione congiunta del Parlamento europeo e del Consiglio. Assegnati per un periodo di cinque anni, sono entrati in carica il 4 dicembre 2014.
Sistemi IT su larga scala: i database creati dall’UE sono considerati su larga scala in base al numero di persone che utilizzano il sistema per scopi diversi, alla quantità di dati raccolti, archiviati, consultati, manipolati e al numero di connessioni tra componenti, tra le altre cose. SIS II, VIS ed Eurodac sono tre esempi di sistemi IT su larga scala nel settore del controllo delle frontiere e della polizia.
Informazioni o dati personali: qualsiasi informazione relativa a una persona fisica (vivente) identificata o identificabile. Gli esempi includono nomi, date di nascita, fotografie, riprese video, indirizzi e-mail e numeri di telefono. Altri dettagli come gli indirizzi IP e il contenuto delle comunicazioni – relativi o forniti dagli utenti finali dei servizi di comunicazione – sono considerati anche dati personali.
Trattamento dei dati personali: ai sensi dell’articolo 2, lettera b), del regolamento (CE) n. 45/2001, il trattamento di dati personali si riferisce a “qualsiasi operazione o insieme di operazioni eseguite su dati personali, anche con mezzi automatici, come ad esempio come raccolta, registrazione, organizzazione, conservazione, adattamento o alterazione, recupero, consultazione, uso, divulgazione per trasmissione, diffusione o altrimenti messa a disposizione, allineamento o combinazione, blocco, cancellazione o distruzione. “ Vedi il glossario sul sito web del GEPD.
Pacchetto di riforma della protezione dei dati dell’UE:
Il 25 gennaio 2012, la Commissione europea ha adottato il suo pacchetto di riforma comprendente due proposte legislative:
- un regolamento generale sulla protezione dei dati adottato il 24 maggio 2016, applicabile dal 25 maggio 2018; e
- una direttiva specifica sulla protezione dei dati nel settore della polizia e della giustizia, adottata il 5 maggio 2016, applicabile dal 6 maggio 2018.
I testi ufficiali del regolamento e della direttiva sono ora riconosciuti come legge in tutta l’Unione europea (UE). Gli Stati membri hanno due anni per garantire che siano pienamente attuabili nei loro paesi entro maggio 2018.