ADEGUAMENTO PRIVACY GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR – General Data Protection Regulation) è entrato in vigore dal 25 maggio 2018 in tutti i Paesi membri dell’Unione Europea. Il Regolamento impone obblighi stringenti sul trattamento e la gestione dei dati dei cittadini europei.

Il GDPR è una normativa che deve essere rispettata sia dalle organizzazioni con sede nell’Unione Europea sia da quelle che, pur avendo sede al di fuori della UE, elaborano trattano e collezionano dati dei cittadini di uno dei 28 Stati membri.

GDPR IN SINTESI:

Le aziende devono:

Proteggere i dati personali dei clienti da accessi non autorizzati (Breach)

Istruire tutto il personale dipendente sulla nuova normativa

Adottare una politica di governance e data protection adeguata in modo proporzionale al rischio in caso di Breach

Dotarsi di strumenti tecnologici per prevenire gli attacchi informatici e rendere l’informazione integra, disponibile e riservata.

Documentare i processi di adeguamento

Definire le collaborazioni con soggetti terzi che condividono i trattamenti

Le attività che DEAS svolge sono fondamentali per rispondere in modo adeguato alla normativa:

Identificare i dati personali

Analizzare il flusso dei dati

Definire le policy di sicurezza per la gestione dei dati

Controllare in modo sistematico l’accesso ai dati

Gestire gli event

Regolamentare le nomine dei responsabili

Adeguare le procedure organizzative secondo gli standard ISO 27000

Predisporre la documentazione necessaria prevista dal regolamento

Formazione utente

CONTATTI