Anche io ho trovato questo tipo di risposta, figuriamoci ora nella situazione politica in cui siamo finiti.

Michele Iaselli Altalex.com:
Quali sono secondo lei gli aspetti più interessanti di questa nuova normativa che possono coinvolgere i tecnici e quindi in particolar modo gli ingegneri e gli architetti?

Innanzitutto è bene precisare che non abbiamo ancora una quadro chiaro di quella che sarà la normativa applicabile a decorrere dal 25 maggio 2018, anno in cui sarà obbligatorio per tutti il GDPR. Difatti è stata emanata di recente una legge delega n. 163/2017 che all’art. 13 contiene una delega al Governo per l’adeguamento della normativa nazionale alle disposizioni del GDPR, per cui verranno abrogate, modificate o integrate molte disposizioni del Codice incompatibili con il provvedimento comunitario. In realtà abbiamo anche molte disposizioni del GDPR che non sono direttamente applicabili nel nostro ordinamento e che quindi dovranno essere integrate dalla normativa nazionale o da provvedimenti del Garante.
Fatta, quindi questa necessaria premessa, indubbiamente gli ingegneri ed architetti al di là di tutti gli obblighi richiesti al titolare del trattamento in quanto tale, dovranno fare particolare attenzione all’utilizzo di tutti i prodotti o software tecnologicamente avanzati che trattino dati personali, difatti in questi casi potrebbe rivelarsi necessaria una Data Protection Impact Assessment (DPIA) richiesta dall’art. 35 del GDPR quando si è in presenza di un rischio elevato per i diritti e le libertà delle persone fisiche. Anche l’adozione di procedure tecnologicamente complesse, di processi decisionali automatizzati, di attività sistematiche di monitoraggio potrebbero presentare rilevanti criticità in tema di trattamenti di dati personali.

"Prosunt omnia quae obstant"
http://trossero.blogspot.it/