GDPR e DATA PROTECTION
Consulenza e supporto con riguardo alla disciplina privacy e data protection per consentire alle aziende di mantenere la conformità al GDPR. Nell’ambito della compliance al GDPR, offriamo i seguenti servizi.
1. Assessment iniziale e valutazione del rischio.
In una fase iniziale viene avviato un attento esame della gestione della sicurezza dei dati all’interno della struttura, con riguardo alle singole aree di competenza operativa, mediante un approfondito processo di internal audit da espletare anche attraverso colloqui con i singoli referenti e responsabili delle aree operative. Mappatura dei processi, delle responsabilità e dei flussi di comunicazione. Preliminare valutazione anche in termini di sicurezza informatica;
2. Redazione e/o integrazione delle privacy policy suddivise per aree di competenza. Le informative privacy saranno stilate in modo univoco e in relazione alle differenti utenze e attività (clienti, personale, fornitori, utenti esterni);
3. Analisi dei compiti e delle funzioni, gestione dei rapporti contrattuali con Responsabili del trattamento, redazione degli atti di nomina degli autorizzati interni al trattamento, delle relative competenze, doveri, ruoli e responsabilità;
4. Supporto nella redazione DPIA (Data protection impact assessment) – valutazione d’impatto della protezione dei dati;
5. Supporto nella tenuta e redazione del registro dei trattamenti;
6. Valutazione della conformità alla disciplina del GDPR dei siti internet aziendali e redazione di cookie policy;
7. Audit semestrale (da effettuarsi nei riguardi soprattutto delle principali funzioni e di parte dei dipendenti per la valutazione dell’andamento della gestione della protezione dei dati) nonché redazione di una relazione annuale di competenza;
8. Supporto nella formazione del personale;
9. Simulazione di data breach e di tentativi di attacchi mediante phishing;
10. Redazione di un MOP - modello di organizzazione privacy che ha la funzione di fornire le corrette indicazioni in ordine alla gestione completa della sicurezza dei dati in azienda. Nell’ambito del modello organizzativo – all’interno del quale sono racchiuse, in sintesi, tutte le attività sopra richiamate – vengono raccolte le molteplici procedure operative di intervento redatte all’esito di un complesso lavoro di analisi ed elaborazione del contesto di interesse ed a testimonianza della compliance aziendale al GDPR.
Con particolare riferimento alla gestione della privacy nell’ambito dei condomini, garantiamo supporto nella tenuta del registro dei trattamenti e nella eventuale valutazione per l’utilizzo delle videocamere di sorveglianza.