GDPR un anno dopo: è cambiato qualcosa?

A 12 mesi dall’entrata in vigore del Regolamento Generale per la Protezione dei Dati viene naturale cercare di tracciare qualche bilancio sull’applicazione della normativa e sull’impatto che ha avuto nel settore IT. Se i maligni sostengono che l’unico effetto tangibile del GDPR sia stata una (assillante) raffica di notifiche agli utenti per la richiesta del consenso ai termini di trattamento dei dati personali, a livello continentale si può finalmente fare affidamento su dati certi forniti dalle varie autorità a cui è affidata la sorveglianza in tema di protezione dei dati.

Purtroppo, anche in quest’ottica, non è possibile affidarsi a dati ufficiali particolarmente significativi. Per lo meno nel nostro paese. In Italia, infatti, l’applicazione del GDPR è stata soggetta a una sorta di “moratoria” nel corso della quale sono stati sospesi controlli e verifiche. Gli unici dati disponibili riguardano i reclami e le segnalazioni (sul sito del Garante risulta ce ne siano stati 7.219) e le notifiche di Data Breach.

Quest’ultimo dato è già più significativo, visto che il numero di violazioni segnalate (946) rappresenta un vero “boom” rispetto al passato. Impossibile fare paragoni con altri periodi (i dati del garante fanno riferimento al periodo compreso tra il 25 maggio 2018 e il 31 marzo 2019) ma stiamo parlando comunque di un aumento esponenziale. Il che significa, come in molti immaginavano, che fino all’entrata in vigore del GDPR molti incidenti rimanevano “sommersi”.

L’atteso aumento di “buone pratiche”, invece, si sta facendo aspettare. La cronaca continua a riportare di casi di intrusione e violazioni che denotano uno scarso livello di protezione dei dati e dei sistemi. Insomma: se si sperava che il nuovo regolamento portasse all’alfabetizzazione in termini di sicurezza informatica delle aziende, sembra ci sia ancora parecchio da fare. Chissà se con l’avvio di controlli e verifiche le cose finalmente cambieranno.