La privacy rimanda ad un sistema normativo e regolamentare teso a tutelare e proteggere dati personali e/o sensibili. L’applicazione della privacy attiene pertanto ad un principio etico ma anche ad un obbligo giuridico. In Italia da vent’anni è funzionante un’Autorità garante per la protezione dei dati personali e sono state varate successive norme, fino al Regolamento dell’Unione Europea n. 2016/679 GDPR sulla protezione dei dati personali e la libera circolazione dei dati personali.
Il GDPR ha sancito l’obbligo per il titolare di predisporre le misure opportune per garantire la conformità del trattamento dei dati effettuato. Accountability, trasparenza e formazione sono i capisaldi della nuova normativa.
Il Regolamento europeo 679/2016 in materia di protezione dei dati personali (GDPR) punta sul principio di accountability, che richiama i concetti di responsabilitàAssegnazione di azioni e decisioni a un'entità., affidabilità e competenza. Il GDPR ha introdotto un concreto rafforzamento degli obblighi di dimostrazione in capo al titolare e alle persone addette al trattamento dei dati. I titolari e le altre figure coinvolte nel trattamento dei dati devono garantire trasparenza, indipendenza e un’adeguata professionalità.