Hampir dua puluh tahun setelah berlakunya undang-undang Italia pertama tentang masalah privasi, peraturan Eropa diterbitkan Mei lalu yang secara substansial mengintegrasikan undang-undang tentang masalah tersebut. Tujuannya adalah untuk mengakui tingkat perlindungan data pribadi yang lebih tinggi dan lebih seragam dan untuk menjamin kontrol yang lebih besar kepada warga negara atas penggunaan informasi tentang mereka.
Meskipun peraturan tersebut tidak perlu diubah, Negara Anggota memiliki waktu dua tahun untuk mengadaptasi undang-undang nasional mereka, dan perusahaan yang bersangkutan – sebagian besar badan administrasi publik, perusahaan swasta besar yang menyediakan layanan serta bank dan perantara keuangan – memiliki ketersediaan waktu yang sama. untuk beradaptasi dengan kerangka peraturan baru, yang bagaimanapun agak menuntut dan bukan tanpa aspek bermasalah.
Lingkup luas hak yang diakui warga negara sebenarnya memberikan tanggung jawab yang kuat bagi perusahaan dan kebutuhan untuk melanjutkan intervensi organisasi yang melibatkan sebagian besar struktur perusahaan. Dalam istilah operasional yang ketat, apa yang telah dikatakan diterjemahkan menjadi peningkatan biaya yang substansial, yang diperlukan oleh restrukturisasi proses internal dan penerapan prosedur TI yang dirancang untuk memenuhi kebutuhan baru dalam menangani informasi pelanggan.
Komitmen yang memberatkan dalam pengertian ini menyangkut, misalnya, pengenalan kewajiban bagi setiap perusahaan yang berkepentingan untuk memelihara catatan yang tepat waktu dan lengkap dari waktu ke waktu tentang aktivitas yang dilakukan di bawah tanggung jawabnya terkait pemrosesan data pelanggan. Sehubungan dengan pemberian pinjaman, ketentuan ini mengandung risiko memperkenalkan metode operasi yang sangat kompleks dan tidak dapat dibenarkan, dalam konteks kegiatan yang selama bertahun-tahun tidak menimbulkan kesempatan khusus untuk konflik dalam hubungan antara individu dan bank.
Komitmen lebih lanjut untuk perusahaan menyangkut kebutuhan untuk memperoleh keterampilan profesional internal yang baru dan spesifik, seperti yang dirujuk pada sosok "Petugas Perlindungan Data" yang harus selalu ada di dalam perusahaan di mana pemrosesan informasi melibatkan risiko tertentu .
Peraturan tersebut, apalagi, mengakui hak warga negara untuk diwakili oleh badan nirlaba, yang aktivitasnya diakui untuk kepentingan umum, yang akan dapat mengajukan keluhan dan menggunakan kompensasi atas kerugian atas nama pelanggan jika terjadi pelanggaran terhadap ketentuan peraturan itu sendiri. Ketentuan peraturan ini menghadirkan risiko litigasi yang "mendorong" yang diajukan oleh individu swasta terhadap perusahaan, dengan harapan mendapatkan kompensasi "mudah" yang dimungkinkan oleh ketentuan yang dibuat dengan tujuan khusus untuk melindungi hak salah satu pihak yang bersengketa.
Akhirnya, peningkatan yang cukup besar dalam sanksi keuangan dan administrasi yang dipertimbangkan oleh sistem baru harus digarisbawahi, yang dapat mencapai maksimal 20 juta euro atau hingga 4% dari total pendapatan tahunan entitas yang bertanggung jawab atas pemrosesan data; selain itu, setiap Negara Anggota dibiarkan bebas untuk mengadopsi sanksi lebih lanjut dan lebih tajam.
Oleh karena itu, kami akan melihat dalam waktu dekat bagaimana legislator nasional akan secara konkrit melanjutkan perubahan sistem regulasi baru, percaya bahwa persyaratan yang tepat terkait dengan perlindungan privasi warga negara cukup diselaraskan dengan kebutuhan bisnis dan bank yang sama pentingnya untuk beroperasi tanpa beban berlebihan, dalam perspektif proporsionalitas dan keseimbangan yang benar, terutama dalam konteks krisis saat ini yang ditandai dengan terus berkembangnya aturan kehati-hatian, yang lambat laun semakin mengikat dan meresap.
