Fare impresa nel 2020 richiede attenzione verso molteplici campi e comporta per l’imprenditore fare anche i conti con numerosi adempimenti legali e fiscali. Tali adempimenti non sono sempre di facile e agevole comprensione, per quanto essi siano, molto spesso, di importanza centrale per uno svolgimento dell’attività che sia corretto e conforme alle norme di legge.
Tra questi adempimenti uno è in particolare all’attenzione delle aziende da ormai più di due anni: gli adeguamenti in materia di privacy. Vista la vastità e la complessità tecnica del tema, ci siamo rivolti allo studio legale e fiscale torinese “Lexchance tax & legal”, nella persona degli avvocati Elena Ferraris, Valentina Dicorato ed Enrico Autero, per chiedere loro lumi sulla materia. “Dal maggio 2018 – spiega l’avvocato Elena Ferraris – è entrato in vigore il regolamento dell’Unione europea n. 679/2016, meglio noto come “GDPR”, che ha rappresentato una grande svolta per la tutela dei nostri dati personali.
Il legislatore europeo con il GDPR ha, infatti, focalizzato l’attenzione sulle modalità di raccolta e di trattamento dei dati personali sia dei clienti sia dei dipendenti, da parte delle aziende; il predetto focus prescinde dal fatto che i dati vengano raccolti online (ad esempio sul sito aziendale) oppure nella vita reale”.
“Il dato, infatti – prosegue l’avvocato Valentina Dicorato – è considerato la moneta di scambio dell’era moderna e, per questa ragione, si è resa necessaria una tutela ad hoc, volta a regolamentare tanto il trattamento e la lavorazione “interna” quanto, e soprattutto, la “trasmissione o comunicazione” a terzi.
A seguito del sopra citato intervento legislativo, è dunque sorta l’esigenza per le imprese di rendere la propria organizzazione “compliance” (conforme) a quanto richiesto dal GDPR.
In prima battuta questi nuovi adempimenti possono sembrare numerosi, ostici e di difficile esecuzione; ciò, però, non corrisponde al vero, in particolar modo nel caso in cui si analizzi la normativa da una prospettiva propositiva, ovvero nell’ottica di trasformare l’adeguamento alla privacy come un’opportunità di crescita aziendale (oppure di incremento del business), affiancati da professionisti competenti.
Infatti, lungi dall’essere unicamente l’ennesimo “intoppo” burocratico, i nuovi accorgimenti in materia di privacy, siano essi relativi al sito internet, alla newsletter o all’informativa, possono trasformarsi in un ottimo biglietto da visita anche in ambito marketing”.
“Adottando, appunto – prosegue l’avvocato Enrico Autero – un’adeguata ‘privacy policy’ ( termine con cui si definisce l’insieme degli accorgimenti per il trattamento dei dati personali ) l’impresa potrà far comprendere al proprio cliente che i suoi dati sono al sicuro e, di conseguenza, egli sarà più invogliato ad acquistare il bene o il servizio offerto. E’ evidente come ciò rappresenti un’interessante opportunità per coniugare il rispetto della legge – il GDPR – all’incremento della propria reputazione.
Non da ultimo, vi è ancora un ulteriore rilevante aspetto da non sottovalutare; alle aziende virtuose dal punto di vista dell’adeguamento alla normativa privacy non sono applicabili le ingenti sanzioni stabilite dal GDPR.
In effetti, il mancato adeguamento alla normativa implica, per sé solo, la possibilità per l’azienda di essere sottoposta a sanzioni di natura amministrativa, parametrate da un lato all’entità della violazione e dall’altro al fatturato dell’azienda stessa. Non solo. I soggetti che si saranno resi responsabili della violazione, unitamente all’azienda, potranno risponderne anche in sede penale (o di responsabilità amministrativa dipendente da reato per l’azienda, ma sempre di fronte al giudice penale).
Pacifica, quindi, la necessità – e non solo l’obbligo – di rendere l’azienda adeguata ai principi dettati in materia di trattamento del dato personale, è opportuno che risulti altrettanto palese come, ad oggi, essere ’compliance’ alla privacy significhi anche, come rovescio diretto della medaglia, ottenerne un tornaconto a livello di sicurezza e soddisfazione del cliente/utente finale. Pertanto è evidente che l’adeguamento al GDPR, da intoppo burocratico dispendioso per le aziende, può e deve diventare l’opportunità da cogliere per migliorare e incrementare le proprie prestazioni (o il proprio business)”.
Mara Martellotta
Leggi qui le ultime notizie: IL TORINESE
