1

Il GDPR interessa qualsiasi organizzazione che mantiene e gestisce dati personali di cittadini Europei, anche se fisicamente non residenti in Europa.

2

Nuovi requisiti dovranno essere introdotti nel modo in cui i dati vengono protetti all'interno dei processi e dei sistemi IT, con la nomina di un Data Protection Officer

3

Requisiti di notifica alle autorità riguardanti qualsiasi incidente di sicurezza che coinvolga dati personali entro le 72 ore dal momento in cui l'azienda viene a conoscenza di un incidente che impatti sui dati personali di un cittadino Europeo.

4

Il GDPR richiede grande trasparenza. Tra le molte novità introdotte dal GDPR, gli utenti potranno richiedere la cancellazione dei loro dati (diritto all'oblio) e avranno inoltre il diritto di richiedere la portabilità dei dati, il diritto di accesso e il diritto di essere notificati in caso di qualsiasi violazione delle proprie informazioni.

5

Gestire e divulgare i dati personali avendone il controllo, informando in maniera trasparente dove essi si trovano, come vengono raccolti e archiviati e chi può accedervi.

6

Gestire le identità e gli accessi, seguendo le policy trasparenti e documentate, così come l’utilizzare gli strumenti che consentono l'autorizzazione e l'autenticazione per garantire la sicurezza.