Data Protection

Nuovi modelli organizzativi per la protezione dei dati personali

Data Protection

Nuovi modelli organizzativi per la protezione dei dati personali

Servizio di Data Protection, che comprende la consulenza GDPR, il DPO e il software in un'unica soluzione.

Un team multidisciplinare in grado di sviluppare un progetto di gestione completo, dall’assessment al risk management, dal supporto all’ufficio privacy alla produzione di documenti, dalla formazione puntuale alla sorveglianza con il servizio DPO.

Tutto il servizio di data protection si basa sul Risk Management che costituisce aspetto essenziale nell’implementazione delle best practices di protezione dei dati e di sicurezza delle informazioni.

Il Regolamento UE 2016/679 sulla protezione dei dati (GDPR), pubblicato sulla GU Europea il 4 maggio 2016, è operativo dal 25 maggio 2018 in tutti i Paesi dell’UE e sostituisce l’attuale Codice della Privacy. La Commissione Europea intende, così, rafforzare e semplificare il contesto normativo, rendendo omogenea la normativa privacy all’interno dell’Unione.

Aziende ed enti hanno l’obbligo di adeguarsi alla nuova normativa con sanzioni che possono raggiungere il 4% del fatturato totale.

Un progetto organico e ben strutturato coinvolge organizzazione e ruoli, persone, cultura e competenze, processi e regole, documentazione, contratti con i fornitori, responsabili del trattamento, processi e procedure di gestione dei sistemi informativi, tecnologie e strumenti per la gestione della sicurezza informatica, sistemi di controllo e di internal audit.  Dovrà assicurare un’applicazione coerente delle norme, ma anche saper valutare le ricadute che le nuove regole determinano sui processi già esistenti, con una conseguente trasformazione delle procedure e delle attività.

L’adeguamento al GDPR può, dunque, tradursi per le aziende in un nuovo modello organizzativo e strategico, la chiave per una trasformazione digitale della propria attività.

Il Team multidisciplinare della nostra Area Consulting, costituito da Project Manager, DPO Certificati, Avvocati, Analisti, IT Auditor, è in grado di sviluppare un progetto completo e strutturato, dall’analisi organizzativa, all’indicazione delle misure da attuare fino alla formazione puntuale al personale per creare una vera cultura della protezione dei dati.

Il Team è altresì in grado di erogare il servizio DPO e costituire un Ufficio Privacy competente in grado di garantire continuità di applicazione delle procedure organizzative.

La piattaforma INRIMA assicura la gestione della protezione dei dati, dalle informative al registro dei trattamenti, dall’asset management all’analisi del rischio e DPIA.