Il principio di integrità e riservatezza stabilisce che i dati devono essere trattati in modo da garantirne una sicurezza adeguata al rischio. Infatti, il titolare deve adottare misure di sicurezza tecniche ed organizzative adeguate per proteggere i dati stessi da atti illeciti, dalla loro perdita o distruzione e dal danno accidentale. La sicurezza non riguarda solo il dato, cioé il prodotto finale, ma tutto ilciclo del trattamento. Per questo motivo il titolare deve effettuare la valutazione del rischio dei vari trattamenti per stabilire quali sono le misure di sicurzza adeguate.
Al titolare del trattamento sono imposti obblighi che vanno oltre gli oneri del custode. Essi prevedono la dotazione di strutture informatiche adeguate a ridurre al minimo i rischi di distruzione, perdita o accesso non autorizzato ai dati.
L’ARTICOLO 32
L’articolo 32 del regolamento prevede che, “tenendo conto dello stato dell’arte e dei costi di di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, il titolare del trattamento e il responsabile del trattamento mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio“.
Dunque, si deve tenere conto non solo del rischio derivante accessi non autorizzati, ma anche dalla perdita o distruzione di dati. Il titolare e il responsabile del trattamento devono istruire preventivamente chi accede ai dati sotto lo loro autorità.
Ad esempio, gli operatori di telecomunicazioni sono obbigati a garantire elevati standard di sicurezza. Questo deve avvenire sia in relazione alle intercettazioni sia verso i dati di traffico telefonico e telematico, che devono essere conservati per finalità di accertamento e repressione dei reati.
TI É PIACIUTA QUESTA NEWS?
ISCRIVITI ALLA NOSTRA NEWSLETTER E RESTA SEMPRE AGGIORNATO