FASE 1: PRENDERE COSCIENZA

Il principale obiettivo del nuovo regolamento è permettere a tutte le persone di controllare la gestione ed il flusso e lo stoccaggio dei propri dati personali. Il primo punto, fondamentale per valutare i successivi interventi, è quello di prendere coscienza del proprio livello di compliance rispetto alla normativa GDPR che sta per entrare in vigore, influendo significativamente sulle pratiche, policy e procedure aziendali riguardanti gestione dei dati, rendendo necessario un intervento professionale su tutti quegli aspetti della gestione aziendale che coinvolgono questi delicati settori.

FASE 2: ANALISI

Per proseguire nel percorso di adeguamento alla nuova normativa GDPR è essenziale una seconda fase più approfondita, anche questa svolta tramite un questionario estremamente dettagliato e redatto appositamente dal nostro staff tecnico in modo da coprire ogni settore della tua attività aziendale, che riguarderà:

• la tipologia dei dati trattati e il motivo per il quale vengono trattati;
• I metodi di trattamento dei dati stessi;
• le informative necessarie per una corretta informazione degli utenti;
• la precisa individuazione dei soggetti che gestiscono e trattano i dati personali;
• le misure di sicurezza da adottare;
• la diffusione o il trasferimento all’estero dei dati.

FASE 3: COMPLIANCE

Dopo avere raccolto tutti i dati necessari sarà possibile passare alla fase di compliance, cioè all’adeguamente dell’azienda e delle sue strutture operative alla nuova normativa GDPR, puntando al massimo della rapidità e dell’efficacia, operando tutti gli appositi interventi:

• predisposizione delle informative;
• definizione dei ruoli e coinvolgimento dei soggetti;
• mappatura dei dati personali trattati;
• definizione delle misure di sicurezza per la protezione dei dati;
• realizzazione e corretta compilazione del “registro dei trattamenti”;
• identificazione e nomina del D.P.O.;
• redazione delle procedure di notifica in caso di violazione di dati personali.