L'AUTOREGOLAMENTAZIONE PER LA PROTEZIONE DEI DATI PERSONALI: TRA CONFORMITA' E RESPONSABILITA'

The European data protection regulations have opened up new areas for the operation of party autonomy in a regulatory function, combining respect for the fundamental rights of the individual with the needs for flexibility and dynamism arising from the digitalised world. In the co-regulatory instruments offered by the GDPR (Codes of Conduct, certifications, seals and marks), the active participation of the subjects involved in the processing is still part of a hetero-regulatory framework that respects the principle of subsidiarity pursuant to Article 118(4) of the Constitution and, in general, the principle of constitutional legality that underlies the legal system.

La disciplina in materia di protezione dei dati personali di derivazione europea ha dischiuso nuovi àmbiti di operatività dell’autonomia negoziale in funzione regolamentare, coniugando il rispetto dei diritti fondamentali della persona con le esigenze di flessibilità e dinamicità provenienti dal mondo digitalizzato. Negli strumenti di co-regolamentazione offerti dal GDPR (Codici di condotta, certificazioni, sigilli e marchi), la partecipazione attiva dei soggetti coinvolti nel trattamento si inserisce pur sempre in un quadro normativo eteroprodotto rispettoso del principio di sussidiarietà ex art. 118, comma 4 cost. e, in generale, del principio di legalità costituzionale fondante l’ordinamento giuridico.