Privacy GDPR

Il 25 Maggio 2018 entra in vigore il nuovo Regolamento Europeo EU-GDPR che impone a tutte le aziende all’interno della UE, quindi Italia compresa, di adottare nuove misure per la protezione dei dati e per la Privacy.

Rispetto all’attuale Codice della Privacy del 2003 dlg 196, che viene quasi totalmente sostituito, introduce nuove figure come il DPO (Data Protection Officer o Responsabile della Sicurezza) e modifica ruoli e responsabilità degli attuali Titolari e Responsabili del Trattamento.

La nostra consulenza ha proprio lo scopo di accompagnarti in questo percorso sia nella fase iniziale dall’analisi dei rischi, alla redazione della documentazione, dall’adeguamento delle infrastrutture alla formazione del personale, sia nella fase di mantenimento in qualità di DPO o Responsabile della Sicurezza Informatica nel caso non sia possibile nominare e qualificare una risorsa interna all’azienda.

COSA FARE PER ADEGUARSI

Oggi, oltre gli adempimenti obbligatori del D.lgs. n. 196/03 (nomine /informative /liberatorie ecc.), si rende necessario confrontarsi e adeguarsi a quanto inserito nel nuovo regolamento europeo, tra cui:

• il Diritto all’Oblio secondo cui ogni individuo potrà richiedere la cancellazione dei propri dati in possesso di terzi;
• l’Accountability cioè l’onere di dimostrare tutte le misure privacy adottate nel rispetto del Regolamento Europeo;
• i Registri delle Attività di Trattamento in cui vengono inserite tutte le attività di trattamento dati svolte sotto la responsabilità del titolare al trattamento o del responsabile;
• il Privacy Impact Assessment, ovvero una valutazione d’impatto sulla protezione dei dati;
• il Data Protection Officer, figura da nominare obbligatoriamente nel caso in cui il trattamento venga effettuato da un’autorità pubblica o da un organismo pubblico o qualora le attività principali
  del Titolare e del Responsabile del trattamento consistano in trattamenti che, per loro natura, ambito di applicazione e/o finalità, richiedono il monitoraggio regolare e sistematico degli interessi
  su larga scala.