GDPR e Brexit
C'è stato un malinteso comune con le imprese del Regno Unito che pensano che le nuove leggi sulla protezione dei dati dell'UE non si applicheranno a loro a causa del Regno Unito che si muove verso la Brexit. Tuttavia, questo non è il caso. Il GDPR si applicherà dal 25 maggio 2018, che è prima della data in cui il Regno Unito uscirà formalmente dall'UE, il che significa che il Regno Unito sarà ancora formalmente parte dell'UE e dovrai ancora conformarti, almeno per il momento.
Un sondaggio su 408 decisori IT di aziende britanniche ha scoperto che il 44% delle aziende britanniche non crede che il GDPR si applicherà alle aziende britanniche una volta che il Regno Unito uscirà formalmente dall'UE.
Se pensate che il GDPR non si applichi a voi e alla vostra azienda, potreste sbagliarvi. Il GDPR dovrebbe essere nella mente di ogni organizzazione che tratta i dati europei. Tuttavia, non tutte le organizzazioni che controllano o elaborano dati personali sono soggette al GDPR. Dipende dalla natura dell'organizzazione, quindi è importante sapere a che punto sei.
Il governo britannico ha recentemente notificato formalmente all'UE l'intenzione del Regno Unito di lasciare l'UE ai sensi dell'articolo 50 del trattato sull'Unione europea, iniziando un processo di due anni di ritiro dal blocco commerciale, soggetto a un'estensione che deve essere concordata da tutti gli stati membri.
Anche se il Regno Unito decidesse dopo la Brexit di cambiare le leggi sulla protezione dei dati relative al trattamento dei dati personali dei cittadini britannici, le aziende britanniche continuerebbero ad essere soggette al GDPR quando trattano i dati personali dei cittadini dell'UE.
Ilgoverno del Regno Unito ha precedentemente confermato che adotterà il GDPR nonostante l'avanzamento dei piani per la Brexit. Tuttavia, una ricerca della società di gestione delle informazioni Crown Records Management ha rivelato che il 24% delle aziende britanniche ha smesso di pianificare per raggiungere la conformità con il regolamento generale sulla protezione dei dati (GDPR).
Questo è un numero preoccupante di aziende britanniche con una mancanza di piani per affrontare il GDPR. Il GDPR richiederà alle organizzazioni di rivelare le principali violazioni dei dati, comprese quelle derivanti da attacchi informatici, alle autorità di protezione dei dati e ai clienti interessati.
Se hai bisogno di aiuto con il tuo progetto GDPR, abbiamo collaborato con esperti in materia per produrre GDPR for Dummies in associazione con Wiley, il marchio ufficiale Dummies. Puoi richiedere la tua copia gratuita qui.
È estremamente importante capire e rispettare la legge GDPR se sei un'azienda britannica che tratta dati europei. Per maggiori informazioni sul GDPR e su cosa devi fare dopo, visita www.metacompliance.com/gdpr.
