AD UN ANNO DALL’ENTRATA IN VIGORE DEL NUOVO REGOLAMENTO EUROPEO 679/2016 SULLA PROTEZIONE DEI DATI PERSONALI
L’adeguamento al GDPR ha sicuramente comportato e comporta, per le aziende, sforzi non indifferenti per far fronte ai diversi obblighi richiesti, prima fra tutti un vero cambiamento di rotta e di mentalità rispetto il passato.
Alla base di tale cambiamento è da ritenersi un’analisi approfondita del rischio legato al trattamento del dato e lo sviluppo di un modello di gestione del dato stesso. Oltre a tale aspetto operativo, l’azienda deve acquisire maggiore sensibilità, formare tutti i dipendenti al corretto utilizzo dei dati, nominare, là dove necessario, e, eventualmente, istruire un DPO.
Ma se da un lato il GDPR ha richiesto un approccio strutturato che coinvolge, in peso e misura diversa, tutte le risorse dell’azienda, dall’altro, vanno riconosciuti i numerosi vantaggi e opportunità che lo stesso ha generato per le aziende e per gli interessati.
L’adeguamento al GDPR, da parte delle aziende, favorisce infatti:
- uniformità e coerenza normativa sulla protezione dei dati a livello europeo;
- aggiornamento e/o sostituzione delle normative ormai obsolete e non adatte a sostenere la crescita di un sistema economico basato su una sempre maggiore raccolta e trattamento dei dati personali;
- Miglioramento dei processi aziendali e delle policy interne
- Maggiore consapevolezza dei dati trattati e conservati
- Incremento del livello di sicurezza delle reti informatiche
- Predisposizione di processi adeguati alla minimizzazione dei dati personali raccolti e trattati
- Maggiore professionalità e fiducia agli occhi dei clienti con conseguente impatto economico e finanziario positivo
- Maggiore sicurezza nella protezione dei dati trattati dei soggetti interessati con una diminuzione del rischio di possibili data breach.
Privacy GDPR è un software web, veloce e semplice da usare, per gestire gli adempimenti richiesti dal Regolamento Europeo 2016/679 e che permette a Consulenti Privacy, Aziende, DPO e Enti Pubblici, di redigere e tenere aggiornato il registro dei trattamenti per l’attuazione concreta del principio di accountability introdotto dal GDPR.
Con GDPRivacy puoi:
Inserire i dati Titolare del Trattamento
Inserire anagrafiche sia per interni che esterni
Inserire i trattamenti
Associare trattamenti a soggetti interni e a responsabili esterni
Elaborare il registro dei trattamenti
Asset (Applicazioni, Database, Archivi che contengono dati personali)
Audit Pianificati
Stampare le informative e raccolte al consenso per ogni categoria di interessati
Elaborare la D.P.I.A. (valutazione di impatto sulla protezione dei dati) Nominare i responsabili esterni ed i D.P.O.
Nel dettaglio, il software permette di redigere e tenere aggiornato il registro dei trattamenti sia per titolare che responsabile del trattamento; in più per le PMI, il software permette di redigere il registro secondo il modello semplificato messo a disposizione dal Garante della privacy.
Nell’ambito delle figure coinvolte nel trattamento dei dati è possibile, inoltre: individuare i soggetti autorizzati (incaricati) al trattamento dei dati e generare la lettera di incarico contenente le specifiche istruzioni operative sia singolarmente che con stampa massiva; individuare per ogni trattamento eventuali responsabili esterni generando le singole nomine (possibilità di stampa nomina del responsabile su ogni trattamento o stampa della singola nomina da selezione multipla di più responsabili del trattamento).
Con GDPRivacy sarà possibile individuare ogni asset aziendale su cui sono collegati i dati trattati ed effettuare un’analisi del rischio, (con riferimento a quanto previsto dall’art.32 del GDPR), al fine di individuare le misure di sicurezza volte ad attenuare il rischio legato alla protezione di tali dati e valutarne l’adeguatezza.
Il software permette, inoltre, come specificato dall’art.32 comma 1 lett. d del Regolamento europeo 2016/679 (“…verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento”), di monitorare continuamente l’intero flusso della privacy tenendo sotto controllo e gestendone le varie scadenze attraverso:
- lo scadenzario (visualizzazione di tutte le scadenze della singola azienda)
- il calendario contenente tutte le scadenze di tutte le aziende inserite in SICURWEB
- il gestore delle notifiche che permette l’invio delle notifiche, via e-mail o tramite sms, delle scadenze generate;
- il gestore delle mail