L’intervento del team di professionisti consiste in un’analisi preliminare della struttura aziendale al fine di esaminare la consistenza numerica e qualitativa dei dati trattati all’interno dell’azienda in relazione all’attività che questa svolge e di evidenziare l’esistenza di eventuali criticità (rischio privacy) e valutare le possibili soluzioni o contromisure da adottare.

Sulla base di questo audit preliminare si procederà alla predisposizione di un dettagliato programma attivo di adeguamento che prevede l’affiancamento side to side ai vertici aziendali ed ai dipendenti che, per mansioni ed area di intervento, sono coinvolti nel trattamento dei dati personali, consentendo così di intraprendere il percorso di adeguamento nei confronti dei soggetti che operano nell’azienda.

Il programma in parola prevederà la scansione temporale degli adempimenti necessari a giungere all’adeguamento complessivo, comprendendo in particolare:

1. la predisposizione delle informative per le varie categorie di interessati
2. contratti di nomina per i soggetti autorizzati e responsabili del trattamento,
3. la redazione dei registri del trattamento tanto del titolare quanto del responsabile,
4. l’implementazione delle procedure necessarie a reagire correttamente alle richieste degli interessati
5. Data breach
6. l’esame delle misure di sicurezza esistenti e l’eventuale valutazione in merito all’adozione di ulteriori misure,
7. l’esame della rischiosità dei trattamenti effettuati
8. l’eventuale redazione della DPIA.

La procedura di adeguamento così articolata ci consente di prestare particolare attenzione alle risorse ed agli investimenti necessari per implementare le nuove strutture organizzative, nell’ottica di contemperare il necessario adeguamento al GDPR con la generazione di flussi dell’azienda.

Vengono predisposti periodici corsi di formazione e aggiornamento rivolti al personale incaricato al trattamento dei dati. I corsi prendono in esame le problematiche sulla sicurezza dei dati personali e impartisce le istruzioni in merito al loro trattamento. La formazione è prevista dalla legge sulla privacy e va svolta ogni qual volta venga modificato qualche elemento del documento interno sulla sicurezza.

Dopo un’attenta analisi abbiamo scelto la soluzione software che soddisfa gli adempimenti del Regolamento europeo 2016/679. Per gestire in modo semplice ed efficace i contenuti del GDPR Regolamento europeo 2016/679 occorre fare ricorso ad un apposito software che sia in grado di risolvere le esigenze di micro, piccole, medie organizzazioni e anche di grandi imprese.

Possiamo svolgere il servizio di DPO (Data Protection Officer) esterno nel caso la normativa lo richieda obbligatoriamente o qualora sia semplicemente opportuno e raccomandabile per la vostra azienda o professione.

Il DPO o RPD in italiano (Responsabile Protezione Dati) è una figura obbligatoria nelle pubbliche amministrazioni e organo di presidio e di controllo che, ai sensi dell’art. 39 del Regolamento UE, deve occuparsi anche della “formazione del personale che partecipa ai trattamenti ed alle connesse attività di controllo”.