Al fine di evitare l’insorgere di gravi rischi di elusione, la protezione delle persone fisiche dovrebbe essere neutrale sotto il profilo tecnologico e non dovrebbe dipendere dalle tecniche impiegate. La protezione delle persone fisiche dovrebbe applicarsi sia al trattamento automatizzato che al trattamento manuale dei dati personali, se i dati personali sono contenuti o destinati a essere contenuti in un archivio. Non dovrebbero rientrare nell’ambito di applicazione del presente regolamento i fascicoli o le serie di fascicoli non strutturati secondo criteri specifici, così come le rispettive copertine.
* Questa non è la descrizione/titolo ufficiale del considerando qui.
Perché il considerando 15 è importante per la conformità al GDPR?
Il considerando 15 sottolinea il principio della neutralità tecnologica nella protezione dei dati, affermando che il GDPR si applica indipendentemente dalla tecnologia utilizzata per trattare i dati personali. Chiarisce che sia il trattamento automatizzato sia quello manuale dei dati personali rientrano nell’ambito di applicazione del regolamento quando i dati fanno parte di un archivio strutturato. Questo considerando garantisce che le organizzazioni non possano evitare gli obblighi del GDPR facendo affidamento su tecnologie o metodi di trattamento specifici. È spesso richiamato nelle interpretazioni giuridiche per confermare che le norme sulla protezione dei dati si applicano in modo coerente in tutti gli ambienti tecnologici. Le organizzazioni devono garantire la conformità al GDPR indipendentemente da come i dati personali vengono raccolti, conservati o trattati.