Dopo il lungo iter di approvazione, il 4 maggio 2016, sono stati pubblicati sulla Gazzetta Ufficiale dell'Unione Europea (GUUE) i testi del Regolamento europeo in materia di protezione dei dati personali 2016/679 e della Direttiva che regola i trattamenti di dati personali nei settori di prevenzione, contrasto e repressione dei crimini.

La Direttiva, invece, è vigente dal 5 maggio 2016, e da qual momento impegna gli Stati membri a recepire le sue disposizioni nel diritto nazionale entro due anni.

Il Regolamento europeo (GDPR), che mira principalmente ad adeguare le norme di protezione dati ai cambiamenti determinati dall’incessante evoluzione delle tecnologie, “porta grandi novità sul piano della tutela dei diritti e degli strumenti previsti per responsabilizzare maggiormente le imprese stabilendo, al contempo, significative semplificazioni” “…soprattutto raggiunge l’ambizioso obiettivo di assicurare una disciplina uniforme ed armonizzata tra tutti gli Stati membri, eliminando definitivamente le numerose assimetrie che si erano create nel tempo”, come spiega il Garante.

Il nuovo Regolamento europeo lascia gli Stati membri liberi di adattare, quando possibile, i principi e le disposizioni previste con quelli applicati nei singoli Stati e rinnova alla luce delle nuove istanze, soprattutto tecnologiche, i consolidati principi che avevano portato all’adozione della direttiva 95/46/UE e ne introduce di nuovi.

Anche lo sviluppo normativo in ambito europeo conferma come sia ormai imprescindibile il cammino, già delineato, verso il cambiamento di mentalità che porti alla piena tutela della privacy, da considerare non solo come un oneroso rispetto di adempimenti burocratici, ma, soprattutto, come garanzia, per il cittadino che si rivolge alle strutture sanitarie, di una riservatezza totale dal punto di vista reale e sostanziale.

Il diritto alla privacy è un vero e proprio diritto inviolabile della persona che non si limita alla tutela della riservatezza o alla protezione dei dati, ma implica il pieno rispetto dei diritti e delle libertà fondamentali e della dignità.

Con il regolamento europeo si passa dalla libera circolazione del dato, in base alla quale si può trattare solo con il consenso, ad una percezione di controllo del dato, che ne favorisce la libera circolazione.

L’interessato assume un ruolo centrale: i suoi diritti si rafforzano. Acquisisce una sorta di “superpotere”: è in grado di conoscere, in qualsiasi momento, se i suoi dati sono utilizzati, per quale scopo e in che modo. Secondo il principio di minimizzazione è altresì possibile stabilire quali dati possono essere trattati e quali no. Lo scopo è di tutelare non solo l’interessato, ma l’intera collettività dai rischi insiti nelle diverse tipologie di trattamento dei dati. Un’impostazione che sorpassa i concetti di privacy e riservatezza.

Al contrario, il nuovo regolamento pone l’accento sulla trasparenza, rimarcando l’attenzione sulla definizione esplicita della finalità del trattamento. Ecco perché gli obblighi sono carattere proattivo, a dimostrazione della concreta, e non meramente formale, adozione del regolamento stesso. In tale ottica la predisposizione e l’aggiornamento della documentazione è essenziale.

Il regolamento, quindi, ha spostato il fulcro della normativa dalla tutela dell’interessato alla responsabilità del titolare e dei responsabili del trattamento , il c.d. principio di accountability.