Adeguamento al GDPR e gestione
dei dati personali in azienda

Il nostro intervento comprende

Analisi preliminare del sistema privacy

• Mappatura dei dati trattati e dei flussi informativi
• Identificazione dei rischi e delle misure di sicurezza adottate
• Verifica delle condizioni di liceità e dei principi del trattamento
• Analisi dell’architettura di rete e delle modalità di gestione informatica

Definizione dei ruoli e governance privacy

• Individuazione di titolari, contitolari, responsabili e sub-responsabili
• Nomina degli amministratori di sistema
• Supporto nella designazione del DPO (Data Protection Officer) quando richiesto
• Formazione e istruzioni operative al personale autorizzato

Valutazione dei trattamenti e delle procedure interne

• Verifica delle modalità di gestione dei diritti degli interessati
• Procedure per data breach e violazioni di sicurezza
• Gestione di email, strumenti aziendali e controlli giuslavoristici
• Analisi dei contratti con fornitori, consulenti e società esterne
• Verifica della gestione di attività di marketing e newsletter

Gestione della documentazione privacy

Controllo e aggiornamento della documentazione obbligatoria:

• Organigramma privacy
• Registro dei trattamenti
• Analisi dei rischi e DPIA (Data Protection Impact Assessment)
• Informative e consensi
• Nomine a responsabile del trattamento
• Nomine a incaricati e amministratori di sistema
• Procedure e istruzioni operative

Audit e verifiche interne

• Valutazione periodica della conformità
• Suggerimento delle misure correttive
• Preparazione alla verifica da parte dell’Autorità Garante

Documenti forniti al cliente

• Documento per la Protezione dei Dati
  (illustra modalità di trattamento, misure adottate e conformità normativa)
• Lettere e informative privacy per clienti, fornitori, dipendenti e partner
• Modulistica e allegati: 

1. mappatura banche dati
2. elenco dipendenti e responsabilità
3. elenco archivi e applicativi
4. registro dei trattamenti aggiornato