La Direttiva sull’applicazione della legge (LED), formalmente Direttiva (UE) 2016/680, stabilisce le regole per il trattamento dei dati personali da parte delle autorità competenti per finalità di applicazione della legge, come prevenire, indagare, individuare o perseguire reati. Definisce garanzie in materia di privacy e requisiti di sicurezza e responsabilità, che gli Stati membri dell’UE attuano attraverso il diritto nazionale. È distinta dal GDPR, che disciplina in generale altri trattamenti di dati personali.
Per i team di sicurezza, la LED rende l’accesso controllato, la conservazione adeguata, la gestione sicura dei dati e la responsabilità dimostrabile aspetti importanti della protezione dei dati di polizia. I sistemi possono utilizzare autorizzazioni basate sui ruoli e registri di controllo protetti per documentare azioni quali la consultazione, la modifica o la divulgazione di registrazioni. Questi controlli aiutano le organizzazioni a indagare sugli usi impropri e a dimostrare che il trattamento era autorizzato e tracciabile; anche i registri devono essere protetti e conservati in modo adeguato.