Il regolamento europeo sulla protezione dei dati personali rappresenta una significativa innovazione, se non proprio una rivoluzione, in materia di trattamento di dati personali. Sono state introdotte nuove figure professionali (UNI 11697:2017) e presi in considerazione scenari progettuali che debbono rispettare sin dall'inizio l'impostazione di un'attività di trattamento ("privacy by default", "privacy by design", "privacy impact assessment"). È innovativa la modalità di trasferimento dei dati personali a Paesi terzi e vengono inoltre introdotte nuove procedure da adottare in caso di perdita di dati. È stato istituito un comitato europeo per la protezione dei dati, con l'incarico di applicare politiche di coerenza e congruità. La crescente diffusione dei socia) network e il crescente utilizzo del "cloud", come sistema di archiviazione e trattamento di dati, impongono regole nuove per garantire, in questi contesti oltremodo fluidi, una costante ed adeguata protezione dei dati personali. Questa guida fornisce al lettore gli strumenti operativi per orientarsi nella complessità dello scenario attuale al fine di ottenere un'appropriata protezione dei dati in fase di acquisizione, trattamento, trasferimento e cancellazione. Aggiornata al D.Lgs 101/2018.