General Data Protection Regulation

1) Identificare

i dati all' interno e all' esterno, costruire flussi di dati e comprenderne lo stato attuale di maturità e le lacune nelle pratiche di sicurezza rispetto agli standard GDPR.

2) Definire

i ruoli sulla privacy per il personale interno ed esterno, ponendo l'accento sul concetto di “responsabilizzazione" previsto dal regolamento della privacy.

3) Analizzare

e valutare le caratteristiche dei trattamenti al fine di aiutare l’azienda a garantire un livello di sicurezza adeguato al “rischio" individuato.

4) Aggiornare

le informative, consensi e lettere di nomina; predisporre o aggiornare le procedure progettare ed erogare iniziative volte a sensibilizzare e formare dipendenti e collaboratori; implementare o revisionare le misure tecniche e organizzative (anche di sicurezza) che il titolare ritiene di dover adottare per mitigare tali rischi.

5) Documentare

le attività relative agli obblighi generali e di sicurezza dei dati personali dell’organizzazione, predisporre le opportune autorizzazioni e policy aziendali, il registro del trattamenti ove necessario e in tutti i casi far approntare all’azienda un documento interno sulla sicurezza dei dati.

6) Formare

predisporre periodici corsi di aggiornamento e formazione rivolti al personale incaricato al trattamento dei dati. Il corso prende in esame le problematiche sulla sicurezza dei dati personali e impartisce le istruzioni in merito al loro trattamento. La formazione è prevista dal Regolamento Europeo (GDPR)  e va svolta ogni qual volta venga modificato qualche elemento del documento interno sulla sicurezza. Si consiglia la svolgimento del corso almeno una volta all'anno.