Ci risiamo, ecco la serie Definizioni di Easy Impresa per comprendere meglio i contesti in cui ci muoviamo.
Oggi parliamo di Protezione dei dati personali e per la precisione della definizione di “dato personale” senza il quale sarebbe impossibile decifrare l’intero GDPR e anche la normativa nazionale di settore.
Il Regolamento all’articolo 4, punto 1), ci fornisce la descrizione di cosa si tratti:
[ihc-hide-content ihc_mb_type=”show” ihc_mb_who=”2,11″ ihc_mb_template=”3″]Qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
In poche parole
Il Legislatore europeo in un solo articolo ha riassunto due concetti cardine del Regolamento: il dato personale e l’interessato. E li lega inscindibilmente. Non esiste il dato personale senza l’interessato e non esiste l’interessato senza dati personali.
Chi è l’Interessato
Siamo tutti noi nella nostra vita quotidiana. Quando sento parlare la barista al telefono per una prenotazione domiciliare sento il nome e cognome di chi vuole il caffè e sento anche il loro indirizzo, che sono per lo più dati personali.
Quali sono i dati personali
Lo stesso articolo lo dice, sono dati personali:
- il nome e cognome;
- un numero di identificazione, come ad esempio il Codice fiscale;
- i dati di geolocalizzazione (ecco perché Google Maps vi chiede il consenso quando l’usate per la prima volta per andare dalla vostra amante!);
- il nickname con cui vi registrare sui siti internet;
- la foto del vostro volto o di particolari unici della vostra persona (una cicatrice, una voglia, un tatuaggio molto particolare);
- il vostro DNA (eh, sì: tipo James Bond anche la genetica conta);
- la vostra adesione a partiti, sindacati o a semplici associazioni.
Attenzione, però, non tutti i dati sono personali: solo quelli riferibili a persone fisiche lo sono. I dati delle persone giuridiche, come le srl o le spa, non sono dati personali e non sono soggette al Regolamento!.
[/ihc-hide-content]Vuoi saperne di più?
Iscriviti a un nostro corso di Gestione privacy ai sensi del GDPR, è obbligatorio per tutte le persone autorizzate, titolari del trattamento e responsabili del trattamento?
Non sei nessun soggetto appena menzionato? Se ti piace l’argomento sei comunque libero di frequentare un nostro corso!