ADEGUAMENTO ALLA NORMATIVA GDPR IN 9 FASI

Dal punto di vista pratico,  è possibile semplificare, schematizzare un intero progetto di adeguamento alla normativa GDPR in 9 fasi:

  • Fase 1 – Valutazione della compliance: raccolta di tutte le informazioni sull’organizzazione aziendale, analisi e valutazione della documentazione in uso;
  • Fase 2 – Creazione del registro dei trattamenti: “documento” volto a tenere traccia dei trattamenti effettuati da parte del titolare e degli eventuali responsabili, e contenente, tra gli altri, le finalità del trattamento, una descrizione delle categorie di interessati e dei dati personali, i destinatari, gli eventuali trasferimenti verso Paesi terzi e una descrizione generale delle misure di sicurezza;
  • Fase 3 – Stesura/Modifica della documentazione affinché risulti completa ed aggiornata secondo le prescrizioni della nuova normativa;
  • Fase 4 – Individuazione dei ruoli e delle responsabilità dei soggetti che effettuano il trattamento;
  • Fase 5 – Definizione delle politiche di sicurezza e valutazione dei rischi: valutazione e attuazione di tutte le misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento è effettuato conformemente al GDPR. Questa fase è espressione, soprattutto, del principio di responsabilizzazione del titolare (accountability);
  • Fase 6 – Processo di Data Breach: al fine di assicurarsi di aver adottato tutte le procedure idonee a scoprire eventuali violazioni, generare adeguata reportistica e indagarne le cause nonché gli effetti della violazione subita;
  • Fase 7 – Valutazione d’impatto sulla protezione dei dati personali: al fine di assicurare trasparenza nelle operazioni di trattamento dei dati personali e adeguata protezione agli stessi, implica che il titolare effettui precise e adeguate valutazioni d’impatto privacy. Attraverso tale istituto è possibile, quindi, valutare gli aspetti relativi alla protezione dei dati, prima che questi vengano trattati;
  • Fase 8 – Implementazione dei processi per l’esercizio dei diritti dell’interessato;
  • Fase 9 – Individuazione e nomina di un Data Protection Officer (DPO): figura la cui responsabilità principale è quella di osservare, valutare e organizzare la gestione del trattamento di dati personali (e dunque la loro protezione) all’interno di un’azienda, affinché questi siano trattati nel rispetto delle normative privacy europee e nazionali.
COSA OFFRIAMO

La nostra offerta per il vostro
 progetto di adeguamento
COSA FARE

Che cosa si deve fare per definire
un buon progetto di adeguamento
GDPR

Cosa prevede la nuova normativa europea

© Q System di Vivaldini Nevio & c. .S.a.s.
Via Giuseppe Verdi, 72/v , 46043 Castiglione delle Stiviere (MN)
P.I. - C.F. IT02301500209 - Numero REA: MN - 241021
+39 3477724724  - info@qsystem.it
© 2017 Q System s.a.s | Diritti riservati |  Informativa Cookie |  Informativa Privacy |