Confronto con altri meccanismi del GDPR
Il GDPR riconosce quattro strumenti principali a disposizione dei titolari e dei responsabili del trattamento: certificazione, codici di condotta, norme vincolanti d’impresa e clausole contrattuali tipo.
Come illustrato nella tabella sottostante, con 73 riferimenti formali nel GDPR (più di tutti gli altri meccanismi messi insieme), la certificazione è lo strumento maggiormente riconosciuto in termini di vantaggi giuridici. Ad esempio, è l’unico meccanismo formalmente riconosciuto per dimostrare la protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 25 GDPR). È inoltre riconosciuta come strumento per dimostrare la conformità agli obblighi del titolare e del responsabile del trattamento (artt. 24 e 28 GDPR), nonché l’adeguatezza delle misure di sicurezza adottate (art. 32 GDPR). Le autorità sono inoltre tenute a tenerne conto nella determinazione dell’entità della sanzione (art. 83 GDPR).
| Certification | CC | BCR | SCC | |
|---|---|---|---|---|
| Protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 25 GDPR) | Sì | No | No | No |
| Conformità dei titolari del trattamento (art. 24 GDPR) | Sì | Sì | No | No |
| Conformità dei responsabili del trattamento (art. 28 GDPR) | Sì | Sì | No | No |
| Adeguatezza delle misure di sicurezza (art. 32 GDPR) | Sì | Sì | No | No |
| Impatto sulle sanzioni amministrative pecuniarie ai sensi dell’ (art. 83 GDPR) | Sì | Sì | No | No |
| Universalità: applicabilità intersettoriale | Sì | No | No | Sì |
| Valore come bene immateriale | Sì | No | No | No |
| Possibilità di concentrarsi sul trattamento dei dati prioritari | Sì | No | No | Sì |
| Scalabilità (1 per tutti i partner B2B) | Sì | Sì | Sì | No |
| Numero di riferimenti al RGPD | 73 | 36 | 25 | 7 |
Come illustrato nella tabella:
- La certificazione è menzionata 73 volte in 12 articoli
- I codici di condotta sono menzionati 36 volte in 10 articoli
- Le norme vincolanti d’impresa sono menzionate 25 volte in 7 articoli
- Le clausole contrattuali tipo sono menzionate 7 volte in 2 articoli
Conclusione
Ciascuno strumento del GDPR offre una serie differente di vantaggi e un diverso livello di affidabilità per quanto riguarda l’effettiva conformità. Ogni professionista della privacy può valutare e scegliere lo strumento più adatto alle esigenze della propria organizzazione. Ci auguriamo che questa analisi possa essere utile per confrontare le diverse opzioni e fare una scelta consapevole..
Qualora si cambiasse idea, passare da uno strumento all’altro o combinare diversi strumenti risulta relativamente semplice, una volta verificata e documentata la propria conformità.
Riferimenti
| Strumento | N. di riferimenti GDPR | Articoli | Considerandi |
|---|---|---|---|
| Clausole contrattuali tipo | 7 | 28, 57 | 81, 109, 168 |
| Norme vincolanti d'impresa | 25 | 4, 46, 47, 49, 57, 58, 64, 70 | 107, 108, 110, 168 |
| Codici di condotta | 36 | 24, 28, 32, 35, 40, 41, 46, 57, 58, 64, 70, 83 | 77, 81, 98, 99, 148, 168 |
| Certificazione | 73 | 24, 25, 28, 32, 42, 43, 46, 57, 58, 64, 70, 83 | 77, 81, 100, 166, 168 |