Il Gruppo di lavoro ex art.29 (WP29), ha aggiunto due importanti tasselli, utili a interpretare, in modo corretto e univoco in tutti i Paesi dell’Unione europea, il Regolamento 2016/679, in vista del prossimo 25 maggio 2018, data in cui sarà esecutivo e direttamente applicabile in tutti gli Stati Membri.

Il Working Party, ha approvato in via definitiva le linee guida sull’obbligo di comunicazione dei data breach e sul trattamento automatizzato dei dati, la cui fase di consultazione pubblica si è conclusa il 28 novembre 2017.

Queste ultime Linee Guida in particolare, chiariscono la portata applicativa delle previsioni regolamentari in materia di trattamento basato su un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.

L’articolo 22 del GDPR, in particolare, pone in capo all’Interessato “il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che
lo riguardano o che incida in modo analogo significativamente sulla sua persona”, fatte salve alcune eccezioni che le attese Linee Guida del WP29 declinano in casi concreti.

Tra le altre indicazioni dei Gruppo di Lavoro ex art. 29 ricordiamo anche quelle sull’applicazione delle sanzioni amministrative che sono finalmente disponibili in diverse traduzioni.