Consulenza privacy
Adempimenti
privacy.
Affianchiamo aziende e professionisti nell’adeguamento al GDPR, dall’analisi dei trattamenti alla documentazione e alla formazione del personale.
Il quadro di oggi
Il DPS non c’è più.
Gli adempimenti sì.
Dal 25 maggio 2018 si applica il Regolamento (UE) 2016/679, il GDPR, e il Codice privacy è stato adeguato dal D.Lgs. 101/2018. Il Documento programmatico sulla sicurezza e le «misure minime» non sono più previsti: oggi chi tratta dati personali valuta i rischi, adotta misure adeguate e deve poterlo dimostrare.
Chi deve adeguarsi
Chiunque tratti dati personali per la propria attività: imprese di ogni dimensione, professionisti, associazioni ed enti. Bastano un elenco di clienti, i dati dei dipendenti o le richieste che arrivano dal sito.
Quali dati
Ogni informazione su una persona fisica identificata o identificabile, come nome, email, telefono o IBAN. I dati di una società non lo sono, quelli dei suoi referenti sì. Salute, altre categorie particolari e dati giudiziari richiedono tutele maggiori.
Cosa si rischia
Sanzioni amministrative commisurate alla gravità della violazione, fino a 20 milioni di euro o, per le imprese, al 4% del fatturato mondiale annuo se superiore. Si aggiungono il risarcimento dei danni agli interessati e, per alcune condotte, responsabilità penali.
Le indicazioni di questa pagina sono generali: gli adempimenti necessari dipendono dall’attività e dai dati trattati e vanno valutati caso per caso.
La consulenza
Di cosa ci occupiamo.
Partiamo da come lavori e prepariamo solo ciò che serve davvero alla tua organizzazione, in documenti chiari e facili da tenere aggiornati.
-
01
Analisi dei trattamenti
Ricostruiamo quali dati tratti, per quali finalità, dove sono conservati e chi può accedervi, compresi programmi, archivi e fornitori. Verifichiamo anche se servono una valutazione d’impatto o un responsabile della protezione dei dati (DPO).
-
02
Registro dei trattamenti
Predisponiamo il registro delle attività di trattamento previsto dall’articolo 30 del GDPR. Riguarda anche molte piccole imprese: l’esonero sotto i 250 dipendenti vale solo per trattamenti occasionali, senza rischi e senza dati particolari.
-
03
Informative e consensi
Scriviamo le informative per clienti, fornitori, dipendenti e visitatori del sito e verifichiamo quando serve davvero il consenso, come per le comunicazioni promozionali.
-
04
Nomine e autorizzazioni
Prepariamo gli atti di nomina dei fornitori che trattano dati per tuo conto, come previsto dall’articolo 28, e le autorizzazioni con le istruzioni per il personale.
-
05
Amministratori di sistema
Individuiamo chi gestisce server, rete e programmi, prepariamo designazioni ed elenco previsti dal provvedimento del Garante e verifichiamo la registrazione degli accessi.
-
06
Misure di sicurezza
Valutiamo i rischi e controlliamo le misure tecniche e organizzative: credenziali e profili di accesso, copie di backup, aggiornamenti, antivirus, protezione di rete e dispositivi.
-
07
Violazioni dei dati
Definiamo la procedura in caso di data breach: valutazione dell’evento, registro delle violazioni, notifica al Garante entro 72 ore quando è dovuta e comunicazione agli interessati nei casi più gravi.
-
08
Richieste degli interessati
Organizziamo le risposte alle richieste di accesso, rettifica, cancellazione, opposizione o portabilità, che vanno date di norma entro un mese.
-
09
Formazione del personale
Incontri pratici per chi usa i dati ogni giorno: come trattarli, come custodire le credenziali, come riconoscere le email sospette e cosa fare quando qualcosa va storto.
Come lavoriamo
Dall’analisi
ai documenti.
Ogni intervento parte da un confronto diretto e si chiude con documenti che la tua organizzazione sa usare.
-
01
Primo incontro
Capiamo di cosa ti occupi, quali dati tratti e cosa hai già predisposto.
-
02
Analisi
Censiamo trattamenti, archivi, programmi, dispositivi e fornitori e stabiliamo le priorità.
-
03
Documenti e misure
Prepariamo registro, informative e nomine e indichiamo gli interventi tecnici da fare.
-
04
Formazione e aggiornamento
Formiamo il personale e aggiorniamo la documentazione quando cambiano attività, sistemi o norme.
Se usi OkGes
I dati restano nel tuo archivio.
Anagrafiche, documenti e contabilità che gestisci con OkGes sono salvati nel database che scegli: un file SQLite sul computer oppure un database MySQL su un tuo server. Per questi dati il titolare del trattamento è la tua azienda.
Consulenza privacy
A che punto è la tua azienda?
Raccontaci di cosa ti occupi e come gestisci oggi i dati: ti indicheremo da dove partire.