Per assicurare un livello coerente di protezione delle persone fisiche in tutta l’Unione e prevenire disparità che possono ostacolare la libera circolazione dei dati personali nel mercato interno, è necessario un regolamento che garantisca certezza del diritto e trasparenza agli operatori economici, comprese le micro, piccole e medie imprese, offra alle persone fisiche in tutti gli Stati membri il medesimo livello di diritti azionabili e di obblighi e responsabilità dei titolari del trattamento e dei responsabili del trattamento e assicuri un monitoraggio coerente del trattamento dei dati personali, sanzioni equivalenti in tutti gli Stati membri e una cooperazione efficace tra le autorità di controllo dei diversi Stati membri. Per il buon funzionamento del mercato interno è necessario che la libera circolazione dei dati personali all’interno dell’Unione non sia limitata né vietata per motivi attinenti alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Per tener conto della specifica situazione delle micro, piccole e medie imprese, il presente regolamento prevede una deroga per le organizzazioni che hanno meno di 250 dipendenti per quanto riguarda la conservazione delle registrazioni. Inoltre, le istituzioni e gli organi dell’Unione e gli Stati membri e le loro autorità di controllo sono invitati a considerare le esigenze specifiche delle micro, piccole e medie imprese nell’applicare il presente regolamento. La nozione di micro, piccola e media impresa dovrebbe ispirarsi all’articolo 2 dell’allegato della raccomandazione 2003/361/CE della Commissione (5).
* Questa non è la descrizione/titolo ufficiale del considerando qui.
Perché il considerando 13 è importante per la conformità al GDPR?
Il considerando 13 sottolinea l’importanza di garantire un livello coerente di protezione dei dati, tenendo conto al tempo stesso delle esigenze specifiche delle micro, piccole e medie imprese (PMI). Evidenzia che il GDPR mira a fornire certezza giuridica e trasparenza alle imprese, mantenendo al contempo una forte protezione dei dati personali degli individui. Questo considerando riconosce che le organizzazioni più piccole possono affrontare sfide diverse nel rispettare gli obblighi in materia di protezione dei dati e consente alcune considerazioni pratiche, come requisiti ridotti di tenuta dei registri. È spesso richiamato nelle discussioni regolatorie per sostenere misure di conformità proporzionate. Le organizzazioni, in particolare le PMI, devono bilanciare i requisiti normativi con le proprie capacità operative, garantendo al contempo la piena conformità al GDPR.