Ill Regolamento Europeo sulla Protezione dei Dati (RGPD), ha innovato sostanzialmente le prescrizioni per tutte le organizzazioni che trattano dati personali. L’approccio non è più meramente prescrittivo ma diventa sostanziale.

La protezione dei dati entra così a pieno titolo nella compliance aziendale e si avvicina ai concetti alla base per esempio dei modelli gestionali ex D.Lgs. 231 e dei sistemi di gestione a norma ISO.

Non più quindi una mera lista di “misure minime” e documenti da compilare, ma l’autonomia e la responsabilizzazione del Titolare, e di conseguenza l’obbligo di poter dimostrare, in qualsiasi momento, che essi avvengono nel rispetto dei principi di base: riservatezza, proporzionalità, pertinenza, minimizzazione, anonimizzazione.

Offriamo consulenza per l’adeguamento e il mantenimento della compliance in materia di privacy e protezione dei dati, sia per quanto riguarda gli aspetti tecnici di sicurezza che quelli organizzativi:

• Gap analysis e programmazione degli interventi
• Censimento dei trattamenti e dei dati personali trattati
• Analisi dei rischi che incombono sui dati
• Valutazione di impatto privacy per i trattamenti ad alto rischio
• Sviluppo di regolamenti interni
• Controlli e misure di sicurezza informativa
• Redazione dei modelli di informativa e consenso
• Formazione e sensibilizzazione

La nostra esperienza nei settori contigui della sicurezza delle informazioni e dei modelli di gestione ci permette di offrire un pacchetto di consulenza a tutto tondo:

• Sicurezza dei dati biometrici
• Profilazione e marketing GDPR-compliant
• Trattamenti dei dati relativi al personale
• Gestione della videosorveglianza
• Dati giudiziari e forensics aziendale: come preparare l’azienda a difendere i propri interessi senza violare le norme privacy

Possiamo ricoprire la posizione di Responsabile per la Protezione dei Dati (Data Protection Officer) esterno per qualsiasi tipo di organizzazione, pubblica o privata.