Adeguamento GDPR

Le sanzioni in caso di violazione di dati non protetti possono raggiungere i 20 milioni di EURO o il 4% del fatturato annuale.

Se si subisce una violazione e si è in grado di dimostrare che i dati personali, sensibili e giudiziari sono inaccessibili da personale non autorizzato (ad es. se erano cifrati) la probabilità di incorrere in sanzioni dovrebbe risultare notevolmente ridotta e non occorrerà comunicare la violazione ai diretti interessati.

• Omessa o inidonea informativa all’interessato (Art.161 Codice privacy): sanzioni da 6.000 Euro a 36.000 Euro.
• Omessa o incompleta notificazione (Art. 163 Codice privacy): sanzioni da 20.000 Euro a 120.000 Euro.
• Omessa informazione o esibizione al Garante (Art. 164 Codice privacy): sanzioni da 10.000 Euro a 60.000 Euro.
• Cessione illecita di dati (“Altre fattispecie”, Art. 162 Codice privacy): la cessione dei dati in violazione della normativa sul trattamento di dati personali è punita con la sanzione amministrativa da 10.000 a 60.000 Euro.
• Violazione misure di sicurezza o trattamento illecito di dati (“Altre fattispecie”, art. 162 Codice privacy): sanzioni da 10.000 Euro a 120.000 Euro.
• Violazioni dell’art. 132, comma 1 e 2 (art. 162-bis Codice privacy): sanzioni da 10.000 a 50.000 Euro.
• Pubblicazione della sentenza (“Pene accessorie”, Art. 172 Codice privacy): la condanna per uno dei delitti previsti dal Codice importa la pubblicazione della sentenza.

Tutte le sanzioni amministrative possono essere aumentate fino al quadruplo quando possono risultare inefficaci in ragione delle condizioni economiche del contravventore. (art. 164-bis Codice privacy – Fonte dei dati: Sophos.com)