Servizio
Essere in regola con la privacy, senza perderci giorni
Il titolare di una PMI ha già abbastanza da fare. Noi seguiamo la parte tecnica e quella documentale, con una persona del nostro team dedicata alla privacy e un consulente iscritto a Federprivacy.
Perché da noi
Un solo interlocutore
Il servizio è seguito da una persona del nostro team dedicata alla privacy, formata e affiancata da un consulente iscritto a Federprivacy che collabora con noi. Insieme ai nostri tecnici informatici, avete un solo interlocutore per la parte tecnica e quella documentale.
- Una persona del team dedicata, formata e affiancata da un consulente iscritto a Federprivacy.
- Tecnici e privacy insieme: chi configura i sistemi e chi cura i documenti lavorano insieme.
- Un solo interlocutore, per la parte tecnica e per quella documentale.
Il lavoro procede in quattro passi, e si comincia guardando com’è la situazione oggi.
Primo passo
Verifichiamo la situazione
Guardiamo come l’azienda tratta oggi i dati personali: archivi, programmi, accessi, fornitori. È la fotografia da cui parte tutto il resto.
Sapendo dove siamo, si può mettere in ordine la parte scritta.
Secondo passo
Prepariamo la documentazione
Tutta la documentazione richiesta dalla normativa. Per esempio:
- registro dei trattamenti
- informative
- nomine
- istruzioni a chi tratta i dati in azienda
- procedura in caso di violazione dei dati
- quando servono, valutazioni d’impatto
Le carte da sole non bastano: anche i sistemi devono essere in ordine.
Terzo passo
Mettiamo in sicurezza i sistemi
Misure tecniche concrete: copie dei dati, controllo degli accessi, cifratura. Le stesse che realizziamo ogni giorno con i servizi di Sicurezza informatica e Backup e continuità operativa; per le telecamere servono anche cartelli e informative (Videosorveglianza).
Per ogni intervento resta una traccia scritta, utile anche per dimostrare le misure adottate.
Resta da definire chi risponde di cosa quando gestiamo noi i vostri sistemi.
Quarto passo
Ci facciamo nominare responsabili
Per i servizi informatici che gestiamo per voi, Digital IT è nominata responsabile del trattamento (art. 28 del GDPR): i ruoli sono chiari per voi e per noi.
Per sapere come trattiamo i dati di chi visita questo sito: privacy policy e cookie policy. Per informazioni sul servizio: pagina Contatti →