Consulenza Privacy

Dal 25 maggio 2018 è divenuto pienamente applicabile in tutti gli Stati membri il Regolamento Ue 2016/679, noto come GDPR (General Data Protection Regulation) – relativo alla protezione delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali.

Chi deve adeguarsi?

La questione GDPR riguarda tutte le aziende, enti, liberi professionisti che raccolgono e trattano i dati personali dei cittadini UE, benché non aventi sede nel territorio dell’Unione e a prescindere dalla modalità di trattamento (sia essa automatizzata, semi-automatizzata o priva di automatismo).
Ogni trattamento, quindi, dalla raccolta alla elaborazione, registrazione, conservazione, consultazione, fino alla distruzione di un dato, indipendentemente dalle modalità con il quale venga effettuato, sarà soggetto alla nuova normativa.

Posso fare solo le informative e cookie policy del sito web?

Le informative sono solo uno degli adempimenti previsti dalle norme privacy. Occorre configurare un c.d. Sistema Privacy per dimostrare (principio di accountability) la piena conformità al GDPR.

Allora posso fare copia e incolla di altri documenti, così faccio prima?

Sconsigliatissimo nonché inutile, ogni titolare ha le sue caratteristiche, ogni documento deve essere personalizzato

Cosa devo fare per essere in regola?

Per la conformità al GDPR, enti ed organizzazioni devono configurare un c.d. “sistema privacy” dinamico, che si evolve nel tempo, costituito dai seguenti componenti

• Registro dei Trattamenti
• Informative
• Lettere di Designazione
• Procedure
• Registro Data Breach
• Analisi dei Rischi
• Privacy by Design e DPIA (Valutazioni d’impatto)
• Formazione del personale

Ti offriamo la consulenza e la professionalità necessarie a raggiungere e mantenere la compliance richiesta! Contattaci per saperne di più.