Il GDPR tutela le imprese?
Sappiamo che il GDPR tutela le persone fisiche, ma non le persone giuridiche, che potranno essere incluse in altre normative senza rientrare nel Regolamento per la protezione dei dati personali. Appare quindi curioso il D.Lgs. 12 luglio 2024, n. 103 Titolato “Semplificazione dei controlli sulle attività economiche, in attuazione della delega al Governo di cui all’articolo 27, comma 1, della legge 5 agosto 2022, n. 118.”, che estende alcune tutele proprie del GDPR alle imprese che vengono sottoposte ai controlli della PA. Ad esempio, se la PA userà algoritmi per valutare la conformità di un’attività produttiva alle normative in essere, ma non sarà in grado di fornire le informazioni sul funzionamento dell’algoritmo o non consentirà di rivolgersi direttamente ad un funzionario in persona, queste violazioni potranno essere considerate come un vizio del procedimento, sino ad arrivare all’annullamento della sanzione. Il citato d.lgs. riferisce quindi alcuni istituti di garanzia, previsti dal GDPR, a tutte le imprese o ai soggetti controllati ovvero agli operatori che svolgono un’attività economica.