Maggior
rigore, adempimenti più articolati, pesanti sanzioni in caso di inadempimento,
ma anche l’istituzione di nuovi soggetti garanti della corretta applicazione
della norma sono solo alcune delle novità prescritte dalla nuova disciplina.
Il GDPR prevede una maggiore responsabilizzazione (accountability) dei titolari
del trattamento, ai quali sarà richiesto di attuare la protezione dei dati fin
dalla progettazione dei processi aziendali e degli applicativi informatici a
supporto (privacy
by design) e per
l’intera gestione del ciclo di vita del dato, rendendo obbligatoria la
valutazione degli impatti privacy.