Corporate liability e compliance in the cyber privacy crime: il nuovo “modello organizzativo privacy”

L’esigenza di garantire un’adeguata protezione dai rischi in materia di trattamento illecito dei dati personali provenienti dallo spazio virtuale ha messo in luce lo stretto legame esistente tra cybercrime e privacy e ha condotto il legislatore europeo a valorizzare il momento della prevenzione, incentivando l’adozione di efficaci misure di protezione dei dati personali nelle reti e nei sistemi informatici. Il GDPR adotta un nuovo approccio basato sul rischio, ponendo in evidenza come il trattamento illecito dei dati personali non sia frutto della condotta del singolo, ma derivi da una precisa politica di impresa. Ciò induce a interrogarsi circa la possibilità di costruzione e adozione di un modello organizzativo integrato, che garantisca un coordinamento tra la disciplina di cui al D.Lgs. n. 231/2001 e la normativa in materia di privacy* .