Assessment

Si parte da una fase di sviluppo del modello organizzativo con l’Assessment: in questa fase vengono analizzati ruoli e responsabilità all’interno dell’azienda, caratteristiche dell’attività svolta, contesto di riferimento, categorie degli utenti acquisiti e potenzialmente interessati, volume di contatti e potenziali contatti, canali di comunicazione attivi, caratteristiche e misure di sicurezza adottate, assets utilizzati.

Analisi dei trattamenti effettuati

Si procede poi con l’analisi dei trattamenti effettuati, la mappatura dei soggetti interessati, le tipologie dei dati trattati e i loro tempi di conservazione, le autorizzazioni al trattamento, le misure di sicurezza applicate in conseguenza della valutazione dei rischi per i diritti e le libertà degli interessati.

Responsabili del trattamento

A queste prime fasi di Audit Privacy e GDPR seguono poi la fasi di aggiornamento delle informative e l’individuazione dei Responsabili del trattamento. Una volta individuati i Responsabili del Trattamento, si passa poi alla formazione dei vari professionisti in funzione degli specifici compiti e ruoli assegnati.

La soluzione proposta comprende l’elaborazione e la consegna al cliente in formato elettronico di un DOSSIER PRIVACY in cui verranno inseriti i seguenti capitoli/documenti:

• Introduzione della società;
• Disciplina normativa di riferimento
• Politica di protezione dei dati
• Ruoli, figure e responsabilità in materia di trattamento dei dati nell’organizzazione
• Gap analysis