Pubblicazione legale:
L’articolo analizza il divario tra conformità formale e sostanziale in materia di protezione dei dati personali. Evidenzia come l’adozione di documentazione standard (informative, consensi, registri) non sia di per sé sufficiente a garantire l’accountability richiesta dal GDPR, sottolineando la necessità di un approccio basato sul rischio, sull’effettiva implementazione di misure organizzative e su una diffusa cultura aziendale della privacy. Ne derivano rilevanti implicazioni in termini di responsabilità e rischio sanzionatorio.
Fonte: Sito web professionale - leggi l'articolo