GDPR: L’Azienda deve avere
conoscenza precisa dei dati che ospitano e processano.

• Che tipo di dato è : personale, sensibile , relativo al cliente o al dipendente
• La sua posizione : su quale device risiede
• Il suo utilizzo : per quale scopo, per quanto tempo, da chi ,in quali applicazioni
• La sua sicurezza : adottare le giuste precauzioni per proteggere i dati da un uso non autorizzato
• Il modo in cui è raccolto : consentito dalla legge o con il consenso del soggetto fornendo informazioni sul suo utilizzo e sui diritti del soggetto in relazione ai suoi dati

• Fornire su richiesta dell’ interessato i dati memorizzati, comprese le informazioni sul loro utilizzo in modo conciso
• Cancellare su richiesta dell’ interessato i suoi dati in conformità al diritto all’ oblio
• Memorizzazione o conversione di dati in un formato che consenta la portabilità ad altre piattaforme

Le pratiche pianificate IT che garantiscono la conformità con il GDPR

• Controlli interni efficaci e mitigazioni dei rischi
• Pianificazione di nuovi processi, applicazioni e tecnologie che incorporano i requisiti del GDPR
• Istruzioni chiare su come reagire a una violazione della sicurezza dei dati personali