GDPR: profili pratici di applicazione

The structure of this dissertation is configured around the case study proposed and examined during the third chapter of the discussion. The first two chapters, which are functional for a more complete understanding of the third, focus on the case law (resulting from the GDPR and from the provisions and guidelines of the Garante per la Protezione dei Dati Personali, the European Data Protection Board, and other supranational bodies supplementing the provisions of principle contained in the GDPR) relevant and significant to the case study. The case study proposed and examined in the course of the third chapter of the discussion is intended to be a concrete example of how, in the working reality of a company active in the privacy and data protection consulting sector, the Regulation is applied in relation to the needs and characteristics of companies that want to comply with the legislation and how the rules of principle contained therein must necessarily be supplemented by the guidelines, opinions and, sometimes, the discretion of the same consultant (Privacy Officer).

La strutturazione della presente tesi di laurea si configura intorno al case study proposto e disaminato nel corso del terzo capitolo della trattazione. I primi due capitoli, funzionali ad una più completa comprensione del terzo, sono focalizzati sulla giurisprudenza rilevante e significativa per il case study, sia su quella frutto del Regolamento Generale per la Protezione dei Dati Personali, sia su quella frutto dei provvedimenti e delle linee guida del Garante per la Protezione dei Dati Personali, dell’European Data Protection Board e di altri enti sovranazionali ad integrazione delle disposizioni di principio contenute nel Regolamento. Il case study proposto e disaminato nel corso del terzo capitolo della trattazione vuole essere un esempio concreto di come, nella realtà lavorativa di un’impresa attiva nell’erogazione di consulenze circa la compliance alla normativa sulla protezione dei dati personali (presso cui lo studente laureando ha svolto il proprio periodo di tirocinio curricolare), il Regolamento venga applicato in relazione alle esigenze e alle caratteristiche delle imprese che si vogliano adeguare alla normativa e di come le norme di principio in esso contenute debbano necessariamente venire integrate dalle linee guida, dai pareri e, talvolta, dalla discrezionalità dello stesso consulente (Privacy Officer).