TUTELARE LA PRIVACY SIN DALLA PROGETTAZIONE DELLE CONSULTAZIONI

Secondo il nuovo Regolamento Generale sulla protezione dei dati (RGPD) 2016/679 è necessario in primo luogo adottare idonee misure tecniche e organizzative al fine di scegliere un sistema che rispetti la protezione dei dati personali “fin dalla progettazione” e “per impostazione predefinita” (art. 25, par. 1 e 2, GDPR), nell’ambito del più generale principio di “accountability” del titolare del trattamento che ha l’obbligo di mettere in atto ogni strumento “per garantire” ed “essere in grado di dimostrare”, che il trattamento di dati personali è effettuato conformemente al regolamento europeo (art. 24 RGPD).
Ciò tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento effettuato nell’ambito della consultazione pubblica, come anche dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche. Facendo sì che, considerando la quantità dei dati personali raccolti, la portata del trattamento, il periodo di conservazione e l'accessibilità, siano trattati solo i dati personali “necessari” per ogni specifica finalità.

In tale quadro, occorrerà effettuare valutazioni specifiche e diversificate, anche con riferimento a tutti i principali adempimenti sotto-riportati, a seconda:
- delle fasi della consultazione: definizione delle priorità di intervento, elaborazione e formulazione del contenuto di una politica, implementazione, monitoraggio e verifica dell’efficacia di una politica già adottata;
- del tipo di consultazione: se “online” o “dal vivo”, se “aperte” o “mirate”, se “su testi” o “senza testi”, se “con” o “senza confronto” e interazione tra i partecipanti, se “a tempo, cicliche o permanenti”;
- dello strumento che si intende utilizzare.