Tutela protezione dati: il regolamento GDPR privacy
Quali sono i principali adempimenti del GDPR privacy per le aziende?
I principali adempimenti possono essere riassunti in:
- Informativa nel momento dell’acquisizione del dato personale: fornire all’interessato un’informativa esaustiva e completa sulle modalità con cui vengono raccolti, gestiti e conservati i dati all’interno dell’azienda.
- Consenso dell’interessato: l’interessato deve dare esplicitamente il proprio consenso al fine di permettere la gestione del dato raccolto dall’azienda
- Nomina dei responsabili: il titolare del trattamento deve prevedere a nominare tutte quelle figure (sia interni che esterni all’azienda) che trattano il dato per conto del titolare.
- Nomina degli incaricati: qualsiasi lavoratore e lavoratrice interno all’azienda che gestisce i dati, deve essere incaricato in merito alle procedure di tutela dei dati aziendali
- Sito internet: policy per le pagine del sito web dell’azienda
- Registro dei trattamenti: uno specifico documento in cui l’azienda registra le modalità con cui garantisce la sicurezza dei dati raccolti
Quali caratteristiche deve avere l’informativa GDPR privacy?
L’informativa, che rappresenta la parte più importante, deve necessariamente avere le seguenti caratteristiche:
Concisa
Trasparente
Intelligibile
Accessibile
Comprensibile
Cos’è il registro dei trattamenti previsto nel GDPR privacy?
Il registro dei trattamenti è un documento interno all’azienda, molto utile in caso di controlli e verifiche, poiché permette di dimostrare le modalità con cui i dati vengono raccolti e conservati, ma soprattutto le misure di protezione che l’azienda ha introdotto per garantire la tutela dei dati raccolti.
Il GDPR privacy prevede che i lavoratori siano formati?
Si, il regolamento prevede, con particolare riguardo alle figure aziendali coinvolte nella gestione dei dati, che siano formate e informate sulle corrette modalità del trattamento di tali dati.
Come supportiamo le aziende sull’adeguamento al GDPR privacy?
La nostra consulenza è sempre finalizzata a garantire il rispetto degli adempimenti del GDPR nelle aziende. Per garantire un supporto professionale e competente strutturiamo sempre la consulenza in questo modo:
Esecuzione di un servizio di “audit e compliance privacy”
effettuiamo sempre un sopralluogo aziendale al fine di analizzare con precisione lo stato di adozione delle misure di sicurezza in azienda.
Servizio di adeguamento privacy
sulla base delle informazioni raccolte durante il momento di “audit e compliance privacy”, si procederà all’adeguamento aziendale privacy.
Servizio di consulenza e stress test
incontri annuali direttamente in azienda per verificare l’efficacia ed il rispetto delle procedure privacy e loro applicazione.
Per questa tematica si sono affidati a noi
Contattaci per informazioni
STUDIO KOMPAS SRLS
www.studiokompas.it
info@studiokompas.it
Filippo Pataoner
331 2510182
Federico Bernardi
347 5293645
