L’articolo 32 del GDPR stabilisce che le organizzazioni lavorative devono attuare “misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio” idonee e proporzionate quindi alla natura del business in cui operano.

Per questo, i professionisti eXcellentia curano l’adeguamento privacy della tua attività partendo dall’individuazione e dall’applicazione di tutte le misure necessarie a garantire un corretto livello di compliance al GDPR e alla normativa nazionale di riferimento, occupandosi di tutta la redazione documentale richiesta dalle norme privacy.

Come si svolge

Studiata la strategia di adeguamento più idonea in base alle reali necessità individuate, l’attività svolta dai nostri esperti comprende, in generale:

• produzione documentale;
• implementazione di misure tecnico-organizzative;
• redazione documentale (es. informative, nomine, consensi, registri, ecc.);
• valutazione e gestione dei trattamenti a rischio;
• valutazione in merito alla nomina DPO;
• redazione/aggiornamento disciplinare strumenti informatici;
• formazione dei dipendenti in base alle mansioni.

Il GDPR stabilisce che ogni organizzazione è responsabile della protezione e della conservazione dei dati personali degli interessati raccolti, trattati e gestiti nell’esercizio della propria attività.

Per rispettare tali disposizioni e il principio di accountability previsto dal GDPR, è necessario che ogni azienda predisponga adeguate e regolari attività di controllo, monitoraggio e verifica della propria compliance al GDPR. Ciò va fatto tramite lo sviluppo e l’applicazione di un metodo che sia in grado di richiamare l’attenzione del titolare su vulnerabilità, violazioni e fragilità che possono emergere ai danni della propria organizzazione, mettendo i soggetti preposti nelle condizioni di intervenire rapidamente nella risoluzione di criticità che potrebbero minare la compliance GDPR e portare alla non conformità.

In sintesi, l’attività svolta dai nostri esperti comprende:

• supporto consulenziale continuo post-adeguamento;
• affiancamento del titolare del trattamento nella valutazione degli impatti privacy in fase di progettazione di nuove attività o modifica di quelle in corso;
• redazione di un programma di audit annuale.