Adeguamento GDPR

La normativa Privacy prevede numerosi adempimenti di cui ogni Azienda deve farsi carico (documentali, di formazione, misure di sicurezza ecc.). Noi gestiamo tutte le attività necessarie per essere conformi al GDPR partendo da un’analisi preliminare che ci permette di individuare le effettive necessità dell’Azienda.
Questo approccio per l’Azienda è anche l’opportunità di ottimizzare i propri processi organizzativi in materia di trattamento e protezione dei dati.

Per ogni trattamento di dati è necessario informare gli interessati con informazioni precise e soprattutto chiare e per fare questo ogni trattamento ha bisogno di una informativa specifica. La corretta gestione delle informative rappresenta un pilastro portante della normativa Privacy.

Per alcuni trattamenti è necessario avere il consenso degli interessati (es. Marketing) e la corretta gestione di questo aspetto è di importanza strategica.

Per trattare i dati in modo corretto è necessario individuare delle regole precise e soprattutto chiare che bilancino gli interessi dei lavoratori e dell’Azienda. Le policy sono lo strumento principale per fornire le informazioni necessarie a svolgere correttamente la propria attività.

Ogni collaboratore DEVE essere formato in materia di Privacy. La formazione non deve essere fine a sé stessa, ma deve riguardare gli aspetti che concretamente sono coinvolti nell’attività lavorativa.

L’Azienda di solito si avvale di fornitori ai quali affida servizi che direttamente o indirettamente, prevedono un trattamento di dati personali.

L’analisi di questi fornitori e l’individuazione del loro ruolo (Responsabili del trattamento o Titolari) rappresenta un passaggio fondamentale nel percorso di adeguamento alla normativa e deve essere valutato “caso per caso”.

La presenza di responsabili del trattamento rende necessario predisporre degli appositi accordi (nomina a Responsabile Esterno) per la gestione dei dati personali.

Un obbligo per l’Azienda è quello di poter dimostrare facilmente tutti gli sforzi effettuati per rendersi conformi alla normativa. Il Manuale Operativo viene incontro a questa esigenza, rappresentando la fotografia della gestione Privacy aziendale e contenendo le principali procedure.