Il 4 maggio 2016 è stato pubblicato sulla G.U. dell’Unione europea, n. L 119, il Regolamento (UE) 2016/679, “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)”.

Tale Regolamento sostituisce interamente la direttiva 95/46/CE, (attuata in Italia con il d.lgs. 196/2003, c.d. “Codice della privacy”), al fine di assicurare un’applicazione quanto più coerente e omogenea della normativa in materia di trattamento dei dati personali, da parte degli Stati membri, nonché di adeguare quest’ultima alle nuove esigenze sorte dalla sempre maggiore diffusione di operazioni di trattamento dei dati effettuate online.

Tra le principali novità introdotte dalla disciplina europea, vi è la figura del responsabile della protezione dei dati che, in presenza di particolari condizioni, deve essere designato dal titolare e dal responsabile del trattamento, con il compito di garantire il rispetto delle norme in materia di protezione dei dati.  

Inoltre, sono stati introdotti nuovi diritti per l’interessato (quali il diritto all’oblio e all’ottenimento di copia dei dati), nonché nuovi obblighi per il titolare del trattamento, tra cui quello di tenere un registro delle attività di trattamento svolte sotto la propria responsabilità, nonché quelli di protezione dei dati fin dalla progettazione (c.d. “privacy by design”) e per impostazione predefinita (c.d. “privacy by default”).

Le disposizioni del Regolamento si applicano anche al trattamento di dati in ambito sanitario, nell’effettuazione del quale, inoltre, è necessario adottare specifiche cautele in ragione della particolare natura dei dati trattati, ai sensi di quanto disposto dall’art. 9, che prevede, inoltre, che gli Stati membri possano mantenere o introdurre ulteriori condizioni, o limitazioni, con riguardo al trattamento di dati genetici, biometrici o relativi alla salute.

La nuova disciplina introdotta dal Regolamento entrerà in vigore in data 24 maggio 2016, ma si applicherà a decorrere dal 25 maggio 2018.