Le nouveau Règlement général européen sur la protection des données (RGPD) : une pilule légère. Le 4 mai, le nouveau « Règlement sur la protection de la vie privée » a été publié au Journal officiel de l'Union européenne, remplaçant la directive 95/46/CE et le Code de la protection de la vie privée (décret législatif 196/2003), adopté pour sa mise en œuvre. L'objectif est, d'une part, d'harmoniser les règles régissant le traitement des données personnelles dans tous les pays de l'UE, en utilisant le cadre réglementaire du « règlement », qui, comme chacun sait, diffère de la directive précisément parce qu'il est directement applicable dans les États destinataires. D'autre part, le nouveau règlement introduit de nouvelles dispositions auxquelles les responsables du traitement des données devront se conformer dans un délai de deux ans à compter de sa publication. Parmi celles-ci, les plus importantes sont les principes dits de « protection des données dès la conception » et de « protection des données par défaut ». Mais de quoi s'agit-il ? La « protection des données dès la conception » désigne l'obligation de protéger les données dès la phase de conception, c'est-à-dire dès la mise en place des processus métier et des outils applicatifs associés. En pratique, le responsable du traitement des données doit, pour chaque traitement de données, évaluer les risques inhérents et mettre en œuvre des mesures de protection afin de garantir la sécurité des données et le respect des principes fondamentaux de la protection de la vie privée. Le principe de « protection des données par défaut » signifie quant à lui que les données ne doivent être traitées que de la manière et dans la mesure strictement nécessaires à la finalité du traitement. Les utilisateurs bénéficient expressément du droit à l’oubli – le droit d’obtenir l’effacement immédiat des données qui ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été traitées, ainsi que le droit de retirer leur consentement – ​​et du droit à la portabilité des données, c’est-à-dire le droit d’obtenir, sans entrave, la transmission de leurs données d’une partie à une autre dans un format lisible et transmissible à une autre partie. Il est encore bien trop tôt pour analyser l’impact du nouveau règlement sur la protection des données : l’Autorité italienne de protection des données jouera sans aucun doute un rôle clé au cours des deux prochaines années, en précisant la portée exacte du règlement et ses modalités d’application dans un monde de plus en plus ouvert, numérique, globalisé et (espérons-le) respectueux de la vie privée !