I Nostri Servizi di Messa a Norma Privacy
Eseguiamo servizi di messa a norma Privacy proponendo le seguenti modalità operative di intervento per la verifica degli adempimenti richiesti dal D.Lgs. 30 giugno 2003, n. 196 “Codice sulla Privacy”, che è e rimarrà in vigore, e del Regolamento Europeo 2016/679 del 4 maggio 2016, DPCM del 11 marzo 2020:
- Analisi di banche dati e profili dei vari soggetti autorizzati
- Analisi di eventuali compiti di responsabili del trattamento o individuazione delle persone da nominare con tale carica
- Revisione di tutti i profili di autorizzazione per i soggetti autorizzati al trattamento
- Rielaborazione di tutte le Informazioni necessarie adattandole ai nuovi criteri imposti dal R.E.
- Produzione delle nomine previste dal D.lgs. 196/03 e dal Regolamento Europeo 2016/679 del 4 maggio 2016
- Produzioni di tutte le circolari interne necessarie al recepimento della normativa Privacy ed al suo corretto adempimento (Privacy policy)
- Produzione della modulistica necessaria
- Produzione della documentazione relativa al DPCM del 11 marzo 2020
- Consegna e spiegazione della modulistica
- Indicazioni all’eventuale amministratore di sistema sulle misure adeguate di sicurezza del sistema stesso
- Adeguamento alla normativa vigente del sito internet
- Assistenza Legale in materia GDPR
- Assistenza Informatica in materia GDPR
- Test di vulnerabilità dell’infrastruttura ICT art. 32 del 2016/679 (GDPR) punto 1d
Quali documenti sono di particolare importanza?
- Informativa sulla privacy, ossia la dichiarazione della finalità di trattamento dei dati degli utenti (Articolo 13)
- Dichiarazione di consenso degli interessati al trattamento dei dati (Articoli 7 e 8)
- Registro delle attività di trattamento (Articolo 30)
- Processi relativi alla protezione dei dati personali, come la policy di sicurezza delle informazioni, le procedure di crittografia, ecc.
Perché serve la documentazione
Per dimostrare di essere conforme al Regolamento, è molto probabile che tu debba produrre e mantenere nel tempo la documentazione richiesta.
Ciò ti permetterà di soddisfare i requisiti introdotti dal GDPR, come la tenuta del registro delle attività di trattamento, o il consenso degli interessati, ma ti assicurerà anche di avere le prove a supporto della conformità raggiunta, nel caso in cui l’autorità di vigilanza dovesse richiedertele.