Un commentario al Regolamento (UE) 2016/679, applicabile dal 25 maggio 2018. Nella prima parte sono analizzate le novità della disciplina: i nuovi principi di accountability e privacy by design, il diritto alla portabilità dei dati personali, la modifica ai contenuti dell’informativa, il concetto di legittimo interesse, la notifica del Data Breach, le misure di sicurezza, il nuovo obbligo del Data Protection Impact Assessment, la figura del sub-responsabile, quella del data protection officer, i nuovi diritti dell’interessato e le sanzioni. Nella seconda parte l’autore si sofferma sull’obbligo di tenuta di un registro delle attività di trattamento.
In particolare viene spiegato quando scatta tale obbligo ed è fornita una guida pratica e completa per la redazione del registro da parte dei titolari e dei responsabili del trattamento, con l’indicazione di casistiche pratiche e possibili soluzioni.