La Legge 25, adottata in Québec nel 2021, ha introdotto una profonda modernizzazione delle norme sulla protezione dei dati personali, imponendo nuovi obblighi a PMI, grandi aziende, organizzazioni non profit e persino imprese straniere che operano nella provincia. Tra le misure principali figurano la nomina di un responsabile della privacy, l’obbligo di pubblicare politiche di riservatezza sui siti web, la Valutazione d’Impatto sulla Privacy (PIA) per i dati condivisi fuori provincia e, dal 2024, il diritto per i cittadini di accedere e correggere i propri dati. L’obiettivo è responsabilizzare le imprese e restituire ai cittadini maggiore controllo sui propri dati, in un contesto di crescente attenzione alla cybersicurezza. La legge prevede sanzioni molto elevate per chi non si adegua: fino a 25 milioni di dollari o al 4% del fatturato annuo. Oltre al rischio economico, c’è anche un serio impatto reputazionale per le aziende non conformi, mentre una corretta gestione dei dati può ridurre i danni in caso di attacchi informatici. Gli specialisti raccomandano quindi alle imprese di stabilire priorità, eliminare dati non necessari e cercare supporto legale o tecnico per garantire un adeguamento efficace e duraturo. (ICE MONTRÉAL)

Fonte notizia: La Presse