DOMANDA: quali sono le principali criticità legate al risarcimento del danno non patrimoniale secondo l'Art. 82?

Risponde Alessandro Papini

L'Art. 82 del GDPR introduce un quadro normativo innovativo riguardo al risarcimento del danno non patrimoniale. Tuttavia, la sua applicazione pratica presenta diverse criticità. In primo luogo, la valutazione del danno stesso è complessa, dato che il danno non patrimoniale include aspetti intangibili come l'angoscia o la perdita di chance. Non esiste una formula standardizzata per quantificare tali danni, portando a una potenziale inconsistenza nelle decisioni giuridiche. Inoltre, la mancanza di precedenti chiari sul tema complica l'azione di responsabilità da parte dei soggetti interessati. Le aziende, spesso, si trovano nella difficoltà di gestire questi rischi, poiché il ventaglio di sanzioni può variare in modo significativo.

L'approfondimento: quali strumenti sono disponibili per la gestione del rischio?

Un approccio pragmatico implica l'implementazione di politiche di compliance e la creazione di un framework di assessment continuo. Attraverso audit periodici, le aziende possono identificare precocemente le aree di vulnerabilità. È fondamentale non solo disporre di politiche interne adeguate ma anche di un piano di comunicazione efficace con i soggetti interessati in caso di violazione. La formazione continua del personale è altrettanto cruciale per garantire che ogni stakeholder tenga presente l’importanza della protezione dei dati.

Il dettaglio normativo: come si articola l'Art. 82 in relazione a sanzioni e risarcimenti?

L'Art. 82 del GDPR stabilisce che chiunque abbia subito un danno a causa di un trattamento illecito ha diritto a ottenere un risarcimento. La norma prevede che il responsabile del trattamento e il titolare del trattamento siano solidalmente responsabili, il che significa che il richiedente può scegliere a chi rivolgersi per il risarcimento. Questo aspetto legale è cruciale: le imprese devono essere pronte a difendere la propria posizione e a dimostrare che il trattamento è stato effettuato rispettando i principi di legalità e minimizzazione dei dati. In genere, le sanzioni per violazioni possono aggirarsi intorno al 4% del fatturato annuo, un deterrente significativo per le imprese di ogni dimensione.