IDPC

Wat is IDPC?

De Italiaanse Data Protection Code, IDPC (Wetgevend Decreet Nr. 196 van 2003), ook bekend als de Privacy Code, beschermt de verwerking van persoonsgegevens in Italië. Het stelt principes vast voor het verzamelen, gebruiken, opslaan en openbaar maken van gegevens en geeft individuen het recht om hun informatie te controleren. De AVG werd in mei 2018 rechtstreeks van toepassing in alle EU-lidstaten, waaronder Italië. Italië heeft echter een decreet aangenomen om de IDPC te harmoniseren met de AVG.

Overzicht van IDPC

• Wet: Italiaanse wet op gegevensbescherming
• Regio: Italië
• Ondertekend op: 30-06-2003
• Ingangsdatum: 01-01-2004
• Industrie: Alle industrieën die zaken doen met Italiaanse ingezetenen

Persoonsgegevens onder de IDPC

De Code definieert persoonlijke gegevens in brede zin, en omvat alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. Hier is een overzicht van wat de Code beschouwt als persoonlijke gegevens:

• Directe identificatiegegevens: Hieronder vallen gegevens waarmee een individu direct kan worden geïdentificeerd, zoals naam, identificatienummer, adres, telefoonnummer en e-mailadres.
• Indirecte identificatiegegevens: Voorbeelden hiervan zijn locatiegegevens (GPS-coördinaten, IP-adres), online-identificatiegegevens (cookies, gebruikersnamen) en fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteitsgegevens.

De Code biedt aanvullende bescherming voor specifieke categorieën van persoonsgegevens die als gevoeliger worden beschouwd. Deze "speciale categoriegegevens" omvatten informatie die ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, vakbondslidmaatschap, genetische gegevens, biometrische gegevens voor identificatiedoeleinden en gegevens over gezondheid onthult.

Gegevensbeschermingsprincipes

De wet is gebaseerd op kernprincipes zoals naleving van de wet, eerlijkheid, transparantie, beperkingen op doeleinden, minimaliseren van gegevens, zorgen voor nauwkeurigheid, beperken van opslag, handhaven van integriteit en bewaren van vertrouwelijkheid. Naleving van deze principes zorgt voor de rechtmatige en ethische verwerking van persoonlijke gegevens.

Rechten onder de IDPC

Personen in Italië hebben verschillende rechten onder de Data Protection Code, waaronder toegang, rectificatie, wissen, beperking van verwerking, bezwaar tegen verwerking en gegevensportabiliteit. Personen krijgen autoriteit over hun persoonlijke informatie via deze rechten, waardoor ze controle kunnen uitoefenen over hoe hun gegevens worden verwerkt.

Wie moet voldoen aan de IDPC?

De Italiaanse Data Protection Code is breed toepasbaar en overstijgt specifieke branches. Elke organisatie die de persoonsgegevens van Italiaanse inwoners verwerkt, moet zich aan de Code houden, ongeacht de branche of locatie. Hier is een overzicht van welke entiteiten zich aan de wet moeten houden:

• bedrijven: Hieronder vallen alle winstgevende bedrijven, groot of klein.
• Non-profit organisaties: Goede doelen, NGO's en andere non-profitorganisaties moeten hieraan voldoen als zij gegevens van Italiaanse ingezetenen verwerken.
• Overheidsinstellingen: Ook overheidsinstanties moeten zich aan de Code houden bij de verwerking van persoonsgegevens van Italiaanse burgers.

Boetes voor niet-naleving

De Italiaanse Data Protection Code legt aanzienlijke boetes op voor niet-naleving. De maximale boete onder de Code bedraagt ​​€ 3 miljoen. De Code maakt gebruik van een tweeledig systeem voor het bepalen van boetes. Dit betekent dat het specifieke boetebedrag afhankelijk is van de ernst van de overtreding. Hier is een uitsplitsing van de structuur:

• Lager niveau: Voor minder ernstige overtredingen kunnen de boetes variëren van een waarschuwing tot maximaal € 250,000.
• Hogere laag: Bij ernstigere overtredingen, zoals onrechtmatige verwerking van gevoelige gegevens of het niet treffen van passende veiligheidsmaatregelen, kan een boete van maximaal € 3 miljoen worden opgelegd.
• AVG-interactie: “Het is van belang om op te merken dat de Italiaanse wet op gegevensbescherming een aanvulling vormt op de AVG, die forse boetes oplegt bij overtredingen, tot wel € 20 miljoen of 4% van de wereldwijde jaaromzet.

Nalevingsautoriteit

De Italiaanse Autoriteit voor Gegevensbescherming (Garante per la protezione dei dati personali) is verantwoordelijk voor de handhaving van de Code. Zij kunnen klachten onderzoeken, boetes opleggen en corrigerende maatregelen bevelen.

Concluderend is het begrijpen en naleven van de Italiaanse Code voor Gegevensbescherming essentieel voor organisaties die binnen de jurisdictie van Italië opereren om de rechtmatige en ethische verwerking van persoonlijke gegevens te waarborgen. Regelmatige audits uitvoeren, voortdurende training van personeel over gegevensbeschermingspraktijken bieden en robuuste data governance-praktijken implementeren, zoals datamaskering, kunnen de nalevingsinspanningen aanzienlijk helpen.

FAQ