Il principio di accountability è una misura inserita all’interno del GDPR (General Data Protection Regulation), il regolamento europeo sulla protezione dei dati personali, entrato in vigore il 25 maggio 2018. Tale regolamento si applica a tutte le attività di trattamento dei dati personali svolte all’interno dell’Unione Europea. Le palestre e i centri wellness, pertanto, essendo in possesso di dati sensibili dei propri utenti, devono rispettare le norme del GDPR.
Principio di accountability: cos’è
Il principio di accountability previsto dal regolamento GDPR implica, a livello generale, una responsabilizzazione (appunto “accountability” in inglese) da parte dei responsabili del trattamento dei dati personali. Essi devono essere in grado di dimostrare di rispettare la normativa sulla protezione dei dati personali, attraverso azioni concrete e l’adozione di tutte le misure richieste per l’applicazione del regolamento GDPR, sia a livello tecnico che organizzativo.
Che cos’è un dato personale
Per comprendere appieno il principio di accountability previsto dal GDPR è importante capire nel dettaglio il significato di dato personale.
Per dato personale si intende qualunque informazione riconducibile ad un individuo. Ad esempio, sono dati personali il nome e cognome di una persona e tutti i suoi dati anagrafici, l’indirizzo e-mail, il numero di telefono, ma anche una fotografia, i suoi dati biometrici (es. l’impronta digitale o le caratteristiche della sua firma autografa), il suono della sua voce, le sue abitudini alimentari. Alcune categorie di dati (come quelli relativi ai dati genetici, allo stato di salute, all’orientamento sessuale o all’apparenza a partiti e sindacati) sono considerati sensibili e richiedono misure aggiuntive di protezione in base alla normativa.
Cosa devono fare le palestre
Con l’introduzione del principio di accountability le palestre devono essere così in grado di dimostrare di aver rispettato tutte le indicazioni sulla privacy previste dal GDPR. Nel dettaglio, ecco alcuni esempi di ciò che devono fare i centri fitness:
- Informare gli utenti in modo chiaro e completo sulle finalità e le modalità di trattamento dei dati;
- Ottenere il consenso esplicito degli utenti per il trattamento dei loro dati personali;
- Rispondere in modo chiaro alle richieste degli interessati, poiché il GDPR attribuisce a tutte le persone il diritto di sapere chi e perché tratta i loro dati, di modificarli, di cancellarli, di opporsi al marketing diretto e alla profilazione, oltre che il diritto di trasferire i propri dati a un’altra azienda;
- Comunicare alle autorità di controllo eventuali divulgazioni non autorizzate a causa di problemi di sicurezza, entro 72 ore;
- Affidarsi a società terze di trattamento dati che presentino sufficienti garanzie in merito di rispetto del regolamento GDPR.
Palestre: come conformarsi al GDPR?
Anche le palestre, quindi, devono adeguarsi alle indicazioni del GDPR. In merito di principio di accountability è quindi necessario nominare un responsabile della protezione dei dati (Data Protection Officer, DPO) e svolgere una valutazione dell’impatto sulla protezione dei dati (Data Protection Impact Assesment, DPIA). La valutazione dell’impatto sulla protezione dei dati analizza i rischi legati a una specifica tipologia di trattamento e ha il compito di analizzare preventivamente l’impatto di un nuovo trattamento dei dati personali sui diritti e le libertà dei clienti.
Il principio di accountability privacy del GDPR, inoltre, richiede che le palestre siano in grado di dimostrare, in ogni momento, la conformità alla normativa sulla protezione dei dati personali. A tal fine, devono mantenere una documentazione dettagliata delle attività di trattamento dei dati e delle misure di sicurezza adottate.
TeamSystem Wellness: il gestionale a 360° per le palestre
TeamSystem Wellness è l’ecosistema di software gestionali pensati per una gestione completa di palestre, centri fitness, piscine e centri benessere. Attraverso questo gestionale è possibile amministrare a 360° e in modo semplice tutte le attività della struttura, dai processi amministrativi a quelli di vendita, passando per la gestione dei pagamenti digitali, la contabilità e la relazione con il cliente. Il tutto nel massimo rispetto del GDPR e del principio di accountability sul trattamento dei dati personali.