Il 25 maggio 2018 diventer\u00e0 pienamente applicabile il Regolamento Europeo n. 679 del 2016 sulla protezione dei dati personali (\u201cGDPR\u201d). Ci\u00f2 determiner\u00e0 una uniformit\u00e0 della disciplina in materia di trattamento dei dati personali su tutto il territorio europeo. In tal senso, in Italia \u00e8 stato approvato, in via preliminare, uno schema di decreto che abroga definitivamente il D.Lgs. 196\/2003. Le novit\u00e0 sono molteplici. Basti osservare che le disposizioni del GDPR sono applicabili a tutte le imprese che, a prescindere dalla relativa collocazione geografica, trattano i dati di persone fisiche che si trovano all\u2019interno dell\u2019Unione Europea. Inoltre il GDPR propone un nuovo approccio al trattamento dei dati personali, basato sul rischio (\u201crisk based approach\u201d) introducendo anche il concetto di responsabilizzazione (\u201caccountability\u201d). In sostanza non pi\u00f9 oneri o misure di sicurezza predefinite, ma quel che si chiede ai Titolari ed ai Responsabili del trattamento \u00e8 di effettuare valutazioni ed analisi scrupolose, case by case, all\u2019esito delle quali adottare, sempre nel rispetto delle disposizioni contenute nel GDPR medesimo, misure tecniche ed organizzative adeguate in relazione al trattamento che si intende operare ed ai rischi a cui esso \u00e8 esposto. Non solo, in capo agli stessi grava l\u2019onere di dimostrare di aver adottato misure proporzionate ed efficaci. Un\u2019altra novit\u00e0 \u00e8 l\u2019introduzione del Registro delle attivit\u00e0 di trattamento svolte. Si tratta di uno strumento che consente al Titolare e al Responsabile di avere un quadro aggiornato dei trattamenti in essere all\u2019interno della propria organizzazione ed \u00e8 indispensabile per ogni valutazione e analisi del rischio. In sostanza esso \u00e8 parte integrante di un sistema di corretta gestione dei dati personali. Ed \u00e8 proprio per questo che se ne consiglia la tenuta a prescindere dalle dimensioni aziendale.<\/p>\n