GDPR - Nasce il Comitato europeo per la protezione dei dati che eredita (ed amplia) i compiti del Gruppo di lavoro ex articolo 29
Dal 25 maggio 2018, dopo due anni dall’entrata in vigore, è applicabile il Regolamento (UE) 2016/679 sulla protezione dei dati personali (“GDPR”).
Tra i principali istituti innovativi introdotti dalla normativa vale la pena segnalare: il principio di responsabilizzazione (accountability), la figura del Data Protection Officer, il registro dei trattamenti, la valutazione d’impatto e la disciplina del data breach.
Ferma restando la rilevanza pratico/operativa delle suddette norme, in linea con le finalità di armonizzazione del GDPR, è di altrettanta importanza l’istituzione del nuovo Comitato europeo per la protezione dei dati (“EDPB” o “Comitato”).
L’articolo 68 apre la sezione 3 del GDPR dedicata alla disciplina di tale organo, che sostituisce il noto Gruppo di Lavoro ex articolo 29 (“WP29”) a suo tempo istituito – per l’appunto – dall’articolo 29 dell’ormai abrogata Direttiva privacy 46/95 CE.
Il WP29 ha svolto, fino al 25 maggio 2018, il fondamentale ruolo di interprete e guida per le Autorità degli stati membri per una corretta e migliore applicazione della Direttiva privacy, pur non essendo mai stato munito di personalità giuridica.
Con gli articoli 68 e ss. del GDPR, invece, viene conferita personalità giuridica al Comitato, sono delineati dettagliatamente i compiti, i poteri, la composizione e le caratteristiche di tale organo indipendente, che ha come funzione principale di garantire l’applicazione coerente del GDPR da parte di tutte le Autorità nazionali.
Oltre a ereditare i compiti del WP29, il Comitato riunisce tutte le Autorità nazionali degli stati membri ed è chiamato a decidere su eventuali conflitti di competenza.
Per maggiori informazioni e per monitorare l’attività del Comitato, si può consultare il sito web dedicato raggiungibile all’URL https://edpb.europa.eu/edpb_en.
In occasione della prima riunione plenaria, il Comitato ha ratificato le linee guida e i pareri emessi dal WP29 prima del 25 maggio 2018 relativi all’applicazione del GDPR e dei principi in esso contenuti.
L’elenco completo dei provvedimenti ratificati è scaricabile al seguente link: https://edpb.europa.eu/sites/edpb/files/files/news/endorsement_of_wp29_documents_en_0.pdf.
