Comitato Europeo per la protezione dei dati personali: adottate in via definitiva le Linee Guida 4/2019 sui principi di privacy by design e by default.

All’esito di una consultazione pubblica, il Comitato Europeo per la protezione dei dati personali ha adottato una versione definitiva delle Linee Guida 4/2019 sulla protezione dei dati fin dalla progettazione e per impostazione predefinita (by design & default). Le linee-guida si concentrano sull'obbligo di protezione dei dati fin dalla progettazione e per impostazione predefinita di cui all'articolo 25 del GDPR. L'obbligo fondamentale sancito dall'articolo 25 è l'attuazione efficace dei principi di protezione dei dati e dei diritti e delle libertà degli interessati fin dalla progettazione e per impostazione predefinita. Ciò significa che i titolari del trattamento devono mettere in atto misure tecniche e organizzative adeguate e le garanzie necessarie, volte a verificare nella pratica i principi di protezione dei dati e a tutelare i diritti e le libertà degli interessati. Inoltre, i titolari del trattamento dovrebbero essere in grado di dimostrare l'efficacia delle misure attuate.
Le linee-guida contengono inoltre orientamenti su modalità per dare efficace attuazione ai principi di protezione dei dati di cui all'articolo 5 del RGPD, elencando i principali elementi di progettazione e di default, nonché  casi pratici a scopo illustrativo. Forniscono inoltre raccomandazioni sulle modalità di cooperazione fra titolari del trattamento, responsabili del trattamento e  produttori al fine di realizzare la DPbDD.
Le linee-guida, nella loro versione definitiva, integrano una formulazione aggiornata e ulteriori argomentazioni giuridiche al fine di rispondere alle osservazioni e ai riscontri ricevuti nel corso della consultazione pubblica.

(Fonte: Sito web del Comitato Europeo per la Protezione dei Dati Personali  -  edpb.europa.eu - Comunicato Stampa - Titolarità dei contenuti: Comitato Europeo per la Protezione dei Dati Personali ).