Processo dati Personali
Registro del Trattamento dei Dati Personali.
Contenuto giuridico e forma del Registro della Privacy tenendo conto di particolari parametri:
- Elenco dei Trattamenti di Informazioni Personali particolari “Sensibili”
- Le finalità del trattamento;
- La descrizione delle categorie di interessati e delle categorie di generalità personali;
- Le categorie di destinatari a cui i dati personali siano stati o saranno comunicati, compresi eventuali destinatari di paesi terzi;
- Distribuzione dei compiti e delle responsabilità nell’ambito delle strutture preposte al trattamento dei dati.
- I termini ultimi previsti per la cancellazione delle diverse categorie d’informazioni;
- Analisi dei rischi che incombono sui dati
- Misure adeguate di sicurezza in essere e da adottare per garantire le integrità e disponibilità delle informazioni
- Criteri e modalità di ripristino della disponibilità delle informazioni in seguito a distruzione e/o danneggiamento
- Pianificazione degli interventi formativi previsti
- Trattamenti affidati all’esterno delle strutture del Titolare del trattamento dei dati
Formazione.
Per la formazione obbligatoria prevista dal Regolamento Europeo 2016/679 prevediamo un corso di Formazione dei Soggetti Autorizzati (2h) e dei Responsabili (4h) presso la vostra sede o in videoconferenza:
A ciascun soggetto autorizzato al Trattamento sarà consegnato al termine dei corsi un attestato di frequenza, valido per ottemperare all’obbligo della formazione, previsto dal Regolamento Europeo 2016/679.
Perché serve la documentazione
Per dimostrare di essere conforme al Regolamento, è molto probabile che tu debba produrre e mantenere nel tempo la documentazione richiesta.
Ciò ti permetterà di soddisfare i requisiti introdotti dal GDPR, come la tenuta del registro delle attività di trattamento, o il consenso degli interessati, ma ti assicurerà anche di avere le prove a supporto della conformità raggiunta, nel caso in cui l’autorità di vigilanza dovesse richiedertele.
Quali documenti sono di particolare importanza?
- Informativa sulla privacy, ossia la dichiarazione della finalità di trattamento dei dati degli utenti (Articolo 13)
- Dichiarazione di consenso degli interessati al trattamento dei dati (Articoli 7 e 8)
- Registro delle attività di trattamento (Articolo 30)
- Processi relativi alla protezione dei dati personali, come la policy di sicurezza delle informazioni, le procedure di crittografia, ecc.