Protezione Dati Personali
Cosa ti serve
Il GDPR è un complesso meccanismo composto da un elevato numero di ingranaggi e, pertanto, sarà estremamente complicato per le aziende adeguarsi al GDPR. Provando a sintetizzare, occorre che le aziende compiano una revisione completa dei dati che raccolgono e trattano, verificando le basi giuridiche e l'impatto di tali trattamenti per gli interessati. Oltre a ciò, deve essere comunicato tutto al “mondo esterno”, precisando anche quali diritti hanno gli individui in relazione a tali trattamenti. Si potrebbero così riassumere in responsabilità e trasparenza i principi generali del GDPR:
- verifica della preparazione del personale ed eventuale aggiornamento sulle nuove regole;
- verifica dei dati trattati, con identificazione del tipo di dati e categorizzazione in modo da distinguerli tra loro, verifica della finalità e della base giuridica del trattamento ed eventuale redazione del registro dei trattamenti;
- aggiornamento dell'informativa privacy, informando correttamente (e in maniera comprensibile) gli interessati della base giuridica del trattamento dei dati e dei loro diritti (rettifica, cancellazione, oblio);
- verifica della procedura per consentire agli interessati di richiedere l'attuazione dei loro diritti;
- verifica delle modalità di ottenimento del consenso e di una procedura per verificare l'età degli interessati;
- eventuale valutazione d'impatto del trattamento dei dati;
- instaurazione di una procedura per eventuali violazioni dei dati;
- eventuale designazione di un Data Protection Officer;
- stabilire correttamente l'autorità di vigilanza alla quale si è soggetti.
Documentazione
Documento | Scadenza |
Registro dei trattamenti | Tutti questi documenti devono essere aggiornati ogni qualvolta vi siano modifiche societarie, assunzioni o licenziamenti, modifiche di collaboratori e consulenti esterni |
Informative | |
Nomine | |
Schede delle misure tecniche, organizzative e procedure adottate ai sensi del GDPR |
Corsi
Corso | Scadenza |
Formazione privacy e GDPR | Si consiglia l’aggiornamento ogni 2 anni |
Cosa possiamo fare per te
Consulenza a 360° in materia di trattamento e protezione dei dati personali, finalizzata ad assicurare una corretta gestione degli adempimenti privacy, ai sensi del REG. UE 679/2016, con avvocati specializzati in materia e D.P.O.