Il nuovo regolamento generale sulla protezione dei dati (RGPD) mira a rafforzare e unificare il trattamento dei dati personali dei cittadini europei, armonizzando le norme statali per adattarle a un ambiente sempre pi\u00f9 internazionale.<\/p>\n
Attualmente, i 28 paesi che compongono l’Unione Europea hanno le proprie leggi in materia e le applicano nei loro rapporti commerciali internazionali, il che rende difficile esercitare il diritto alla protezione dei dati personali.<\/p>\n
Il nuovo regolamento generale sulla protezione dei dati contiene una vasta gamma di requisiti che hanno un impatto su tutte le aziende, indipendentemente dal settore o dalle dimensioni, e che spesso coinvolge \u00a0varie aree di un’azienda.<\/p>\n
Diventa operativo il 25 maggio 2018, due anni dopo l’entrata in vigore del Regolamento 2016\/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, sulla tutela delle persone fisiche in relazione al trattamento e libera circolazione dei dati personali. In questo articolo vogliamo aiutarti a capire che cosa devi fare per rispettare questo nuovo regolamento e assicurarti che Benchmark, il vostro strumento di Email Marketing, si \u00e8 adattato a esso..<\/p>\n
Il nuovo RGPD non elimina le legislazioni nazionali ma le armonizza in molti aspetti, ma \u00e8 anche vero che i responsabili devono prima assumere che lo standard di riferimento \u00e8 il RGPD e non Standard nazional.<\/p>\n
Se sei attualmente in regola con quanto richiesto dal garante per la protezione dei dati personali, hai gi\u00e0 un buon punto di partenza. Certamente dovrai apportare delle modifiche in base alla corretta applicazione di questo nuovo regolamento.<\/p>\n
Ci sono tre aspetti fondamentali che devi tenere in considerazione nella tua strategia di email marketing, sono: consenso, accesso e raccolta dati.<\/p>\n
Secondo l\u2019articolo 4 (11), \u00abconsenso dell’interessato\u00bb: qualsiasi manifestazione di volont\u00e0 libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.<\/i><\/p>\n
Come accenna la definizione, il consenso dell’utente deve essere inequivocabile ed anche esplicito. Con queste due parole, qualsiasi scenario di ambiguit\u00e0 viene eliminato.<\/p>\n
(32) Il consenso dovrebbe essere espresso mediante un atto positivo inequivocabile con il quale l’interessato manifesta l’intenzione libera, specifica, informata e inequivocabile di accettare il trattamento dei dati personali che lo riguardano, ad esempio mediante dichiarazione scritta, anche attraverso mezzi elettronici, o orale. Ci\u00f2 potrebbe comprendere la selezione di un’apposita casella in un sito web, la scelta di impostazioni tecniche per servizi della societ\u00e0 dell’informazione o qualsiasi altra dichiarazione o qualsiasi altro comportamento che indichi chiaramente in tale contesto che l’interessato accetta il trattamento proposto. Non dovrebbe pertanto configurare consenso il silenzio, l’inattivit\u00e0 o la preselezione di caselle. Il consenso dovrebbe applicarsi a tutte le attivit\u00e0 di trattamento svolte per la stessa o le stesse finalit\u00e0. Qualora il trattamento abbia pi\u00f9 finalit\u00e0, il consenso dovrebbe essere prestato per tutte queste. Se il consenso dell’interessato \u00e8 richiesto attraverso mezzi elettronici, la richiesta deve essere chiara, concisa e non interferire immotivatamente con il servizio per il quale il consenso \u00e8 espresso. <\/i><\/p>\n
Per esempio:<\/p>\n
Ho appena partecipato a una fiera, per tutto il giorno, ho collezionato una serie di biglietti da visita, con cui creer\u00f2 un database, che poi caricher\u00f2 sul mio account di email marketing di Benchmark.<\/p>\n
Agli occhi del RGPD, \u00e8 legale?<\/strong><\/p>\n No. Il fatto che tu abbia interagito e stabilito relazioni commerciali con individui diversi non ti d\u00e0 il diritto di trattare i suoi dati personali, anche se verbalmente la persona ti ha dato il consenso.<\/p>\n Il RGPD stabilisce che questo consenso deve essere inequivocabile ed esplicito e, pertanto, dimostrabile prima di un controllo. Per questo motivo deve esserci un documento o mezzo per cui l’utente finale conferisce al responsabile del trattamento dei dati lo scopo con cui i dati saranno utilizzati e il loro consenso.<\/span><\/p>\n I responsabili del trattamento dei dati devono fornire agli utenti un accesso facile e visibile. Il responsabile deve articolare le procedure che consentano facilmente agli interessati di dimostrare di aver esercitato i loro diritti tramite mezzi elettronici.<\/p>\n Il responsabile avr\u00e0 un mese per rispondere al cliente, estendibile a due nel caso di richieste complesse, che sia in elaborazione la richiesta del cliente.<\/p>\n Nel caso del nostro strumento di Email Marketing, il Centro preferenze consente all’utente di accedere per correggere i propri dati o annullare l’iscrizione.<\/p>\n All’interno di questo punto, c’\u00e8 un nuovo diritto, che \u00e8 il DIRITTO ALL\u2019OBLIO<\/b> (Articolo 17), l’utente pu\u00f2 esercitare il diritto di cancellare i propri dati per sempre. Abbiamo selezionato due dei sei punti inclusi nel punto 1 entro il quale l’utente finale potrebbe esercitare il suo diritto:<\/span><\/p>\n Il RGPD sostiene la semplicit\u00e0 nella raccolta dei dati. Gli addetti al marketing di solito richiedono pi\u00f9 informazioni del necessario per finire all’invio di una newsletter alla settimana, quindi in questo nuovo regolamento incoraggia a raccogliere i dati minimi, necessari per la nostra attuale strategia e non raccogliere pi\u00f9 dati inutili pensando che forse ne abbiamo bisogno in un futuro.<\/p>\n Se ci\u00f2 che vogliamo ottenere \u00e8 informare il nostro database delle nostre promozioni, con le quali compilare il nome e la posta elettronica \u00e8 sufficiente.<\/p>\n Il 2019 \u00e8 l’anno in cui il Regno Unito non far\u00e0 pi\u00f9 parte dell’UE, e con questo il regolamento non si applicher\u00e0. Non \u00e8 ancora noto come il Regno Unito si occuper\u00e0 dell’adattamento delle sue societ\u00e0 al trattamento dei dati personali, ma si prevede che formuler\u00e0 un regolamento simile che equipara entrambe le regioni.<\/p>\n Il Regolamento Generale sulla Protezione dei Dati contiene una serie di strumenti per l’applicazione delle nuove norme e prevede sanzioni e ammende. Se viene imposta una multa, si baser\u00e0 su un’attenta valutazione e terr\u00e0 conto di una serie di fattori:<\/p>\n Il regolamento stabilisce due limiti di ammende se le regole non sono rispettate. Il primo limite stabilisce ammende fino a un massimo di 10 milioni di euro o, nel caso di un’impresa, fino al 2% del fatturato annuo a livello mondiale. Questa prima categoria di sanzione si applicher\u00e0, ad esempio, se un controllore non effettua valutazioni di impatto, come richiesto dal regolamento. Il massimale delle ammende raggiunge fino a 20 milioni di euro o il 4% del fatturato annuo a livello mondiale. Un esempio potrebbe essere una violazione dei diritti delle parti interessate ai sensi del regolamento. Le multe sarebbero regolate in base alle circostanze di ogni singolo caso.<\/p>\n Questi tre aspetti discussi in tutto l’articolo sono i principali che devi tenere in considerazione quando sviluppi la tua strategia di email marketing.<\/p>\n Come sempre Benchmark, nell’ambito della sua Informativa sulla privacy<\/a>, sviluppa e soddisfa i requisiti del presente regolamento, avendo adattato il modo di lavorare ad esso. Proprio come \u00e8 successo con l’accordo Privacy Shield<\/a> in cui ci danno una certificazione di aderenza, nel caso del RGPD consiste nell’adempimento dello stesso senza alcun tipo di certificazione.<\/p>\n Il nostro obiettivo in Benchmark \u00e8 trasmetterti la tranquillit\u00e0 e la sicurezza che i tuoi dati vengono trattati in base al nuovo RGPD.<\/p>\n\u2192 RACCOMANDAZIONE:<\/strong><\/h2>\n
\n
ACCESSO<\/b><\/h2>\n
\n
\n
ACQUISIZIONE<\/b><\/h2>\n
BREXIT<\/b><\/h2>\n
Cosa succede se non adempio con il RGPD?<\/b><\/h2>\n
\n
BENCHMARK<\/b><\/h2>\n