Valutazione di impatto sulla protezione dei dati personali

Nel presente intervento viene esaminata la valutazione di impatto sulla protezione dei dati personali, che il regolamento UE 2016/679 (GDPR) pone quale adempimento obbligatorio, in determinati casi, in capo ai titolari del trattamento dei dati e, più in generale, quale ulteriore strumento di responsabilizzazione (“accountability”) per garantire e dimostrare la conformità dei trattamenti al regolamento stesso. L’analisi approfondisce le disposizioni in materia, alla luce delle linee guida del Gruppo dei Garanti UE 4.10.2017 e della più recente delibera del Garante per la protezione dei dati personali 11.10.2018 n. 467, contenente l’elenco delle tipologie di trattamenti da sottoporre ad una valutazione di impatto.