🔑 Nuovi obblighi per i Titolari e i Responsabili del trattamento
La Legge n. 124/2024 introduce importanti obblighi per i titolari e i responsabili del trattamento dei dati personali, tra cui:
- Adozione di misure tecniche e organizzative adeguate per garantire un trattamento lecito e sicuro dei dati personali, quali la pseudonimizzazione, la minimizzazione dei dati e altre misure di sicurezza;
- Applicazione dei principi di Protezione dei Dati fin dalla Progettazione (Privacy by Design) e Protezione dei Dati per Impostazione Predefinita (Privacy by Default);
- Obbligo di notificare le violazioni dei dati personali (Data Breach) al Commissario per il Diritto all’Informazione e la Protezione dei Dati Personali entro 72 ore dal momento in cui se ne viene a conoscenza e, ove necessario, agli interessati;
- Svolgimento di una Valutazione d’Impatto sulla Protezione dei Dati (DPIA) prima di avviare trattamenti che possano comportare un rischio elevato per i diritti e le libertà delle persone fisiche;
- Consultazione preventiva con il Commissario nei casi di trattamenti ad alto rischio;
- Nomina di un Responsabile della Protezione dei Dati (DPO), ove previsto dalla legge;
- Obbligo di garantire la conformità alle disposizioni della normativa;
- Elaborazione e adozione di Codici di Condotta;
- Possibilità di ottenere una certificazione da organismi accreditati quale prova della conformità alla normativa.
🌍 Trasferimento internazionale dei dati personali
I dati personali possono essere trasferiti al di fuori della Repubblica d’Albania solo se il Paese o l’organizzazione internazionale destinataria garantisce un livello adeguato di protezione dei dati oppure se sono previste adeguate garanzie giuridiche per il trasferimento, conformemente alla legge.
⚖️ Sanzioni
La violazione degli obblighi previsti dalla normativa sulla protezione dei dati personali può comportare sanzioni amministrative fino a 1 miliardo di Lek oppure fino al 2% del fatturato annuo mondiale totale della società, applicandosi l’importo più elevato.
Per le violazioni più gravi, quali l’inosservanza dei principi fondamentali del trattamento, la violazione dei diritti degli interessati o i trasferimenti internazionali illeciti di dati, le sanzioni possono arrivare fino a 2 miliardi di Lek oppure fino al 4% del fatturato annuo mondiale totale della società, applicandosi l’importo più elevato.
Per maggiori informazioni o per assistenza nell’adeguamento alla normativa, non esitate a contattarci.
