Privacy
Cos’è il GDPR
Il regolamento generale sulla protezione dei dati (GDPR, Genera Data Protection Regulation- Regolamento UE 2016/679) è un Regolamento con il quale la Commissione europea intende rafforzare e rendere più omogenea la protezione dei dati personali all’interno dei confini dell’Unione europea (UE).
Il regolamento, che riguarderà tutte le aziende che trattano i dati personali dei cittadini dell’UE, richiederà l’implementazione di nuovi processi e di regole più severe per la protezione di tali informazioni. Se si gestiscono, raccolgono o utilizzano dati personali (di dipendenti, di clienti esistenti o potenziali), il GDPR cambierà le pratiche di lavoro usuali.
Come possiamo aiutarvi La S.F. Consulenza e Progettazione, quale società specializzata in consulenza privacy, affianca e supporta le imprese in tutte le fasi del loro percorso di adeguamento al nuovo Regolamento Europeo sulla protezione dei dati personali. La consulenza privacy comprende una serie di attività volte a valutare la conservazione ed il trattamento dei dati in azienda e a migliorarne l’efficacia per garantire che l’attività venga svolta nel completo rispetto della normativa.
Tra i principali interventi svolti vi sono:
- L’analisi del trattamento dati e l’analisi dei potenziali rischi;
- La stesura, la revisione e l’aggiornamento della documentazione privacy e delle procedure nonché del Documento sulla Privacy ;
- La stesura del Privacy Impact Assistment (PIA), ossia di quel documento contenente l’insieme di processi funzionali che si devono mettere in atto al fine di realizzare, attraverso lo studio delle modalità di trattamento dei dati, una seria e fattiva analisi dei rischi.
- La valutazione dell’impatto del rischio consente di individuare i pericoli correlati al trattamento dati e le misure idonee a neutralizzarli o, almeno, gestirli;
- La stesura delle varie informative privacy per gli interessati al trattamento dati;
- L’individuazione dei ruoli e dei responsabili e l a stesura delle relative lettere di nomina;
- L’identificazione di tutti quei casi in cui è necessario informare gli interessati del trattamento dati (es. iscrizione alla newsletter sul sito web).