Regolamento sulla protezione dei dati personali

Il rapporto A9-0045/2024 tratta la proposta di regolamento, che dovrebbe integrare le norme procedurali per l’esercizio dei diritti previsti dal GDPR (regolamento (UE) 2016/679). Il punto è che il funzionamento del sistema di protezione dei dati personali non è solo dichiarativo, ma anche efficace – vale a dire che le singole autorità di controllo hanno regole più chiare su come procedere nei casi di trattamento transfrontaliero dei dati e di controversie tra autorità di controllo.

In particolare, la proposta propone di definire la procedura quando più autorità di controllo in diversi Stati membri sono soggette allo stesso caso di trattamento dei dati. Scadenze più chiare per la presentazione dei reclami, informazioni per le persone interessate e procedure per la gestione dei fascicoli. L’obbligo delle autorità di controllo di informare altre autorità in determinati casi quando più Stati sono coinvolti nel caso;. Meccanismi di azione urgente, ad esempio quando è necessario agire rapidamente in caso di minaccia ai diritti delle persone interessate.

I sostenitori di questo regolamento sostengono che tale aggiunta è necessaria perché ci sono situazioni in cui il trattamento dei dati avviene oltre i confini tra Stati, le autorità di controllo devono coordinarsi, ma la pratica dimostra che i processi sono difficili, incoerenti e non sempre veloci. Migliori norme procedurali possono migliorare la certezza giuridica, la protezione dei dati e la fiducia dei cittadini.

I critici sottolineano che, sebbene si tratti di un buon obiettivo, l’introduzione di nuove norme procedurali potrebbe aumentare l’onere amministrativo per le autorità di controllo e i responsabili del trattamento dei dati. Esiste il rischio che gli Stati membri applichino queste norme in modo diverso, il che potrebbe portare nuovamente a una disuguaglianza nella protezione dei dati e dei diritti degli interessati.

Nel complesso, si tratta di un atto legislativo che mira a migliorare il funzionamento della protezione dei dati personali nell’era digitale, quando il trattamento spesso oltrepassa i confini nazionali. La regolamentazione potrebbe garantire una supervisione più efficace, diritti più chiari per le persone e una migliore risposta a sfide quali il trattamento internazionale e i servizi digitali.

In un contesto più ampio, si tratta di un passo verso la modernizzazione del sistema GDPR, che, a sette anni dalla sua introduzione, si trova ad affrontare nuove sfide, in particolare la rapida espansione dell’intelligenza artificiale, dei servizi cloud e dei flussi di dati globali. Il Parlamento europeo vuole quindi che il controllo del trattamento dei dati personali sia non solo rigoroso, ma anche rapido e comprensibile. Le nuove norme dovrebbero consentire una migliore cooperazione tra le autorità nazionali, rafforzare la certezza giuridica per le imprese e allo stesso tempo garantire che i cittadini dispongano di strumenti reali per proteggere i propri diritti, anche se i loro dati viaggiano in tutta Europa.