Sanzioni e responsabilità in ambito GDPR

Prima ancora di affrontare l’argomento specifico dei diritti dell’interessato nel campo della protezione dei dati personali alla luce del Regolamento europeo n. 2016/679 (GDPR), è opportuno chiarire quali siano i principi da applicare al trattamento dei dati personali che sono ben evidenziati nell’art. 5 del Regolamento. I principi e le norme a tutela delle persone fisiche con riguardo al trattamento dei dati personali devono rispettarne i diritti e le libertà fondamentali, in particolare il diritto alla protezione dei dati personali, a prescindere dalla nazionalità o dalla residenza dell’interessato. Ciò è necessario per contribuire alla realizzazione di uno spazio di libertà, sicurezza e giustizia e di un’unione economica, al progresso economico e sociale, al rafforzamento e alla convergenza delle economie nel mercato interno e al benessere delle persone. Altra importante premessa del Regolamento, condivisa con le precedenti normative, è che il trattamento dei dati personali deve essere al servizio dell’uomo. Il diritto alla protezione dei dati di carattere personale non è una prerogativa assoluta, ma va considerato alla luce della sua funzione sociale e va contemperato con altri diritti fondamentali, in ottemperanza al principio di proporzionalità (principio del pari grado). Il Regolamento rispetta tutti i diritti fondamentali e osserva i principi riconosciuti dalla Carta dei diritti fondamentali dell’Unione europea e sanciti dai trattati, in particolare il diritto al rispetto della vita privata e familiare, del domicilio e delle comunicazioni, il diritto alla protezione dei dati personali, la libertà di pensiero, di coscienza e di religione, la libertà di espressione e d’informazione, la libertà d’impresa, il diritto a un ricorso effettivo e a un giudice imparziale, così come la diversità culturale, religiosa e linguistica.