Che cosa significa protezione dei dati sin dalla progettazione e per impostazione predefinita?
Significa che il titolare del trattamento deve integrare fin dall’inizio provvedimenti tecnici e organizzativi necessari perché il trattamento rispetti le disposizioni sulla protezione dei dati e, con impostazioni predefinite appropriate, limitarlo al minimo indispensabile per lo scopo perseguito, salvo diversa scelta della persona interessata.
La protezione dei dati personali sin dalla progettazione richiede che il titolare del trattamento adotti i provvedimenti tecnici e organizzativi necessari affinché il trattamento sia conforme alle disposizioni sulla protezione dei dati, in particolare ai principi di cui all’articolo 6. Questi provvedimenti non vanno aggiunti solo in un secondo momento: devono essere adottati sin dalla progettazione. In pratica, occorre verificare già nella fase di concezione di processi, strumenti o servizi quali misure siano necessarie per rendere il trattamento conforme alle regole applicabili.[1]
La legge precisa anche come valutare tali provvedimenti: devono essere adeguati in particolare allo stato della tecnica, al tipo e all’entità del trattamento dei dati personali, nonché ai rischi derivanti dal trattamento per la personalità o i diritti fondamentali delle persone interessate. Non esiste quindi una misura unica valida per ogni situazione. Occorre controllare se le misure scelte sono proporzionate al trattamento concreto e ai rischi che esso comporta.[1]
La protezione dei dati per impostazione predefinita significa invece che il titolare del trattamento deve garantire, mediante appropriate impostazioni predefinite, che il trattamento di dati personali sia circoscritto al minimo indispensabile per lo scopo perseguito. La regola vale salvo che la persona interessata disponga altrimenti. Conviene quindi verificare quali dati siano davvero necessari per lo scopo, quali funzioni o accessi siano attivati automaticamente e se le impostazioni iniziali limitino il trattamento al minimo richiesto.[1]
Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, occorre verificare la disposizione attualmente in vigore e ogni successiva modifica.[1]