Privacy
Privacy
Privacy
- Aggiornamento Regolamento GDPR 679/2016
Verifica dei dati trattati, con identificazione del tipo e verifica della finalità e della base giuridica del trattamento ed eventuale redazione del registro dei trattamenti;
Aggiornamento Regolamento GDPR 679/2016
RICHIEDI CONSULENZAIl Regolamento generale per la protezione dei dati personali n. 2016/679 (General Data Protection Regulation o GDPR) è la normativa europea in materia di protezione dei dati.
Con il regolamento europeo si passa da una visione proprietaria del dato, in base alla quale non lo si può trattare senza consenso, ad una visione di controllo del dato, che favorisce la libera circolazione dello stesso rafforzando nel contempo i diritti dell’interessato, il quale deve poter sapere se i dati sono usati e come vengono usati per tutelare lui e l’intera collettività dai rischi insiti nel trattamento dei dati.
- verifica dei dati trattati, con identificazione del tipo di dati e categorizzazione in modo da distinguerli tra loro, verifica della finalità e della base giuridica del trattamento e eventuale redazione del registro dei trattamenti;
- aggiornamento dell’informativa privacy, informando correttamente (e in maniera comprensibile) gli interessati della base giuridica del trattamento dei dati e dei loro diritti (rettifica, cancellazione, oblio);
- Audit di Verifica Compliance GDPR
Il servizio offre una serie di attività volte alla verifica e all’analisi in materia di Data Protection per la valutazione del grado di conformità della propria organizzazione alla futura normativa privacy
Audit di Verifica Compliance GDPR
RICHIEDI CONSULENZAIl servizio offre una serie di attività volte alla verifica e all’analisi in materia di Data Protection per la valutazione del grado di conformità della propria organizzazione alla futura normativa privacy (Regolamento UE 2016/679), noto come GDPR “General Data Protection Regulation”.
L’audit di Verifica:
– Permette al Management di evidenziare situazioni critiche o prassi errate nel trattamento dei dati personali;
RICHIEDI CONSULENZA
– Permette al Management di valutare correttamente eventuali investimenti in misure di sicurezza (minime o idonee);
– Fornisce la prova di una costante verifica di conformità in merito al trattamento dei dati;
Al termine delle attività di verifica, viene redatta una documentazione specifica, che evidenzia il livello di conformità e il grado di rischio a cui l’Organizzazione è esposta: - Consulenza – Adeguamento alla nuova normativa Privacy GDPR 679/2016
Consulenza per Aggiornamento informativa, verifica procedure informative per gli interessati, verifica modalità ottenimento consensi e impatto trattamento dati
Consulenza – Adeguamento alla nuova normativa Privacy GDPR 679/2016
RICHIEDI CONSULENZAConsulenza per individuare come viene trattato il dato ed improntare un piano d’azione per
- aggiornamento dell’informativa privacy, informando correttamente (e in maniera comprensibile) gli interessati della base giuridica del trattamento dei dati e dei loro diritti (rettifica, cancellazione, oblio);
- verifica della procedura per consentire agli interessati di richiedere l’attuazione dei loro diritti;
- verifica delle modalità di ottenimento del consenso e di una procedura per verificare l’età degli interessati;
- eventuale valutazione d’impatto del trattamento dei dati;
- Compilazione pratiche per Autorizzazione GPS
Consulenza e compilazione pratiche per l’ottenimento dell’autorizzazione del controllo a distanza tramite GPS del lavoratore dipendente
Compilazione pratiche per Autorizzazione GPS
RICHIEDI CONSULENZAConsulenza e compilazione pratiche per l’ottenimento dell’autorizzazione del controllo a distanza tramite GPS del lavoratore dipendente
Il Garante stabilisce, che venga effettuata una verifica preliminare attivata d’ufficio o a seguito di un interpello del titolare (D. Lgs. 196/2003 e relativi provvedimenti che dobbiamo sempre tenere in considerazione), quando vi sono rischi specifici per i diritti e le libertà fondamentali, nonché per la dignità degli interessati, in relazione alla natura dei dati o alle modalitа di trattamento o agli effetti che questo può determinare.
Inoltre i sistemi di tracciamento GPS devono essere verificati, così come una verifica preventiva va effettuata anche sui sistemi intelligenti che sono in grado di rilevare, segnalare e registrare automaticamente comportamenti o eventi anomali.
RICHIEDI CONSULENZA - Corso di Formazione sulla normativa Privacy Europea (GDPR)
Il corso è finalizzato ad offrire una panoramica sulle novità introdotte dal Regolamento europeo rispetto alla normativa italiana previgente in materia di privacy anche alla luce delle modifiche degli ultimi aggiornamenti, adattandoli con esempi pratici alla realtà aziendale in cui si terrà il corso.
Corso di Formazione sulla normativa Privacy Europea (GDPR)
RICHIEDI CONSULENZAIl corso è finalizzato ad offrire una panoramica sulle novità introdotte dal Regolamento europeo rispetto alla normativa italiana previgente in materia di privacy anche alla luce delle modifiche degli ultimi aggiornamenti, adattandoli con esempi pratici alla realtà aziendale in cui si terrà il corso.
Programma
- Le principali novità contenute nel regolamento
- Disposizioni generali e principi
- Diritti degli interessati, diritto all’oblio e social e minori
- Profilazione on line
- Privacy by design e privacy by default
- Il principio della trasparenza, accountability, e le figure richieste dal Regolamento
- Corresponsabili del trattamento (joint controllers)
- Il data protection officer e le figure richieste dal mercato
- I registri delle attività di trattamento
- Sicurezza dei dati, valutazione dei rischi, valutazione d’impatto e consultazione preliminare
- Data breach
- Trasferimento di dati verso paesi terzi
- Autorità di controllo e one stop shop
- Il comitato europeo per la protezione dei dati
- Ricorsi, responsabilità, risarcimenti e sanzioni
- Trattamenti di dati specifici
- L’armonizzazione tra il Codice della Privacy ed il Regolamento
- Esecuzione del regolamento e il periodo transitorio
Destinatari
Liberi professionisti e figure aziendali che hanno necessità di acquisire conoscenza dei principi generali del nuovo Regolamento Europeo sulla protezione dei dati personali.
RICHIEDI CONSULENZA - DPIA – Data Protection Impact Assessment
Dpia – Data Protection Impact assessment- è un processo inteso a garantire e dimostrare la conformità al regolamento europeo e i rischi legati al trattamento dei dati.
DPIA – Data Protection Impact Assessment
RICHIEDI CONSULENZANon solo il Dpo, ma anche la Dpia. Tra gli obblighi previsti dal Regolamento generale in materia di protezione dei dati (Gdpr), che sarà pienamente efficace dal 25 maggio, non figura solamente il Data Protection Officer (Dpo), ma anche la valutazione d’impatto sulla protezione dei dati (Dpia – Data Protection Impact assessment). È un processo inteso a garantire e dimostrare la conformità al regolamento europeo e i rischi legati al trattamento dei dati.
“Quando un tipo di trattamento, prevede in particolare l’uso di nuove tecnologie, considerati la natura, l’oggetto, il contesto e le finalità del trattamento, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento effettua, prima di procedere al trattamento, una valutazione dell’impatto dei trattamenti previsti sulla protezione dei dati personali. Una singola valutazione può esaminare un insieme di trattamenti simili che presentano rischi elevati analoghi”.
Se il Dpo è obbligatorio per enti e aziende che effettuano il monitoraggio dei dati in modo regolare e sistematico su larga scala, la Dpia “è obbligatoria in tutti i casi in cui un trattamento di dati può presentare un rischio elevato per i diritti e le libertà delle persone”
- Trattamento valutativi o di scoring, compresa la profilazione.
- Decisioni automatizzate che producono significativi effetti giuridici (assunzioni, concessioni di prestiti, stipula di assicurazioni).
- Il monitoraggio sistematico (videosorveglianza).
- Trattamento di dati sensibili, giudiziari o di natura estremamente personale (come le opinioni politiche).
- Trattamento dati personali su larga scala.
- Trattamento di Big Data.
- Trattamento di dati di soggetti vulnerabili (anziani, minori, richiedenti asilo).
- Trattamento di dati con l’utilizzo di nuove tecnologie (riconoscimento facciale, dispositivi IoT, ecc…).
- Gestione procedure Data Breach
Il GDPR disciplina il data breach prevedendo espressamente un obbligo di notifica e comunicazione in capo al titolare, in presenza di violazioni di dati personali. La risposta all’evento di data breach è da considerarsi come un vero e proprio processo aziendale, con referenti specifici, fasi ben delineate, metodologie di analisi testate e output chiari
Gestione procedure Data Breach
RICHIEDI CONSULENZAIl GDPR disciplina il data breach prevedendo espressamente un obbligo di notifica e comunicazione in capo al titolare, in presenza di violazioni di dati personali che possano compromettere le libertà e i diritti dei soggetti interessati.
il Codice privacy ha introdotto uno specifico obbligo di notifica dei data breach esclusivamente per i fornitori di servizi di comunicazioni elettroniche accessibili al pubblico. In altri settori (dati biometrici, dossier sanitario e pubbliche amministrazioni) l’obbligo è stato prescritto attraverso puntuali provvedimenti del Garante privacy. Il nuovo Regolamento, invece, attribuisce alla notifica una funzione essenziale di tutela degli interessati ed estende tale obbligo alla generalità dei titolari di trattamento.
In quest’ottica, la risposta all’evento di data breach è da considerarsi come un vero e proprio processo aziendale, con referenti specifici, fasi ben delineate, metodologie di analisi testate e output chiari, che consistono non solo nel decidere in 72 ore “se notificare”, ma anche quali sono le misure di mitigazione da porre in essere, per l’azienda e per l’interessato, al fine di ridurre il rischio e le conseguenze del breach a cui i dati personali sono stati esposti.
Vale la pena ricordare che non è possibile eliminare il rischio, ma con un approccio metodologico e organizzativo strutturato è possibile ridurre la probabilità legata ad esso e mitigarne le conseguenze.
RICHIEDI CONSULENZA - Incarico Annuale DPO
La responsabilità principale di un DPO (esterno o interno all’azienda) è quella di osservare, valutare e organizzare la gestione del trattamento di dati personali (e dunque la loro protezione) all’interno di un’azienda (sia essa pubblica che privata), affinché questi siano trattati nel rispetto delle normative privacy europee e nazionali.
Incarico Annuale DPO
RICHIEDI CONSULENZAil DPO, figura storicamente già presente in alcune legislazioni europee, è un professionista che deve avere un ruolo aziendale (sia esso soggetto interno o esterno) con competenze giuridiche, informatiche, di risk management e di analisi dei processi. La sua responsabilità principale è quella di osservare, valutare e organizzare la gestione del trattamento di dati personali (e dunque la loro protezione) all’interno di un’azienda (sia essa pubblica che privata), affinché questi siano trattati nel rispetto delle normative privacy europee e nazionali.
Chi ha l’obbligo di assumere il DPO?
In base all’art. 37 del Regolamento UE 2016/679, sono obbligati a designare un DPO:
- le pubbliche amministrazioni e gli enti pubblici, ad eccezione delle autorità giudiziarie;
- tutti i soggetti la cui attività principale consiste in trattamenti che, per la loro natura, il loro oggetto o le loro finalità, richiedono un monitoraggio regolare e sistematico degli interessi su larga scala;
- tutti i soggetti la cui attività principale consiste nel trattamento, su larga scala, di dati sensibili, relativi alla salute o alla vita sessuale, genetici, giudiziari e biometrici.
Che ruolo ha il DPO e quali sono i suoi compiti?
Nella traduzione Italiana del Regolamento UE 2016/679, la figura del DPO è stata tradotta con Responsabile della Protezione dei Dati. Questa figura non deve però essere confusa con quella del Responsabile del trattamento dei dati personali, che è ben diversa. Il DPO dovrà essere un soggetto dotato di piena autonomia ed indipendenza nello svolgimento dei propri compiti. Egli risponderà solo ed esclusivamente nei confronti del Titolare del trattamento o del Responsabile del trattamento da cui è stato nominato.
Il DPO avrà i seguenti compiti:
- vigilare sull’osservanza del Regolamento UE 2016/679 e, più in generale, della normativa vigente in materia di privacy;
- informare e consigliare il Titolare del trattamento in merito agli obblighi derivanti dal Regolamento e dalla normativa in materia di privacy;
- supportare il Titolare in ogni attività concernente il trattamento di dati personali (quali la redazione del Registro dei dati del trattamento);
- collaborare con il Titolare e/o con il Responsabile del trattamento nella valutazione dei Data Protection Impact Assessments (DPIA);
- cooperare con l’Autorità Garante in materia di protezione dei dati personali e fungere da elemento di contatto fra questa ed il Titolare del trattamento;
- essere consultato in caso di data breach ed assistere il Titolare del trattamento in caso di necessità di notifica al Garante.
- Pratiche per l’Autorizzazione all’Utilizzo della Videosorveglianza negli Ambienti di Lavoro
Consulenza e compilazione pratiche per l’ottenimento dell’autorizzazione del controllo a distanza tramite Videosorveglianza del lavoratore dipendente
Pratiche per l’Autorizzazione all’Utilizzo della Videosorveglianza negli Ambienti di Lavoro
RICHIEDI CONSULENZA
Consulenza e compilazione pratiche per l’ottenimento dell’autorizzazione del controllo a distanza tramite Videosorveglianza del lavoratore dipendente.Il Garante stabilisce, inoltre, che venga effettuata una verifica preliminare attivata d’ufficio o a seguito di un interpello del titolare (D. Lgs. 196/2003 e relativi provvedimenti che dobbiamo sempre tenere in considerazione), quando vi sono rischi specifici per i diritti e le libertà fondamentali, nonché per la dignità degli interessati, in relazione alla natura dei dati o alle modalità di trattamento o agli effetti che questo può determinare. Inoltre i sistemi di videosorveglianza dotati di software che dispongono di riconoscimento facciale e di associazione dei dati biometrici devono essere verificati, così come una verifica preventiva va effettuata anche sui sistemi intelligenti che sono in grado di rilevare, segnalare e registrare automaticamente comportamenti o eventi anomali.
I dati raccolti devono essere protetti con misure di sicurezza tecniche, organizzative e preventive che abbattano “i rischi di distruzione, di perdita, anche accidentale, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità della raccolta, anche in relazione alla trasmissione delle immagini” (art. 32). Tra queste misure possiamo trovare credenziali di autenticazione idonee, livelli diversi di accesso, protezione dei rischi in caso di apparati di ripresa digitali connessi a reti informatiche. Il titolare o il responsabile del trattamento, inoltre, è chiamato sempre a designare gli addetti al trattamento.
RICHIEDI CONSULENZA
