GDPR

Il regolamento generale sulla protezione dei dati (GDPR, in italiano anche RGPD) si applica dal 25 maggio 2018. Stabilisce le regole per il trattamento dei dati personali delle persone nell'UE e si applica anche alle aziende al di fuori dell'UE, comprese quelle svizzere, quando offrono servizi a persone nell'UE o ne monitorano il comportamento.

Principi fondamentali

• Una base giuridica per ogni finalità del trattamento.
• Minimizzazione dei dati, limitazione della finalità e conservazione limitata.
• Trasparenza verso le persone i cui dati vengono trattati.
• Diritti di accesso, rettifica, cancellazione e opposizione.
• Sicurezza adeguata e contratti con i responsabili del trattamento.

I dati biometrici nel GDPR

I dati biometrici trattati per identificare in modo univoco una persona sono una categoria particolare di dati personali. Per trattarli serve una delle deroghe specifiche previste dal GDPR, come il consenso esplicito, e di solito una valutazione d'impatto sulla protezione dei dati.