PRIVACY AZIENDALE
La data del 25 Maggio 2018 ha fissato l’inizio dell’applicazione del Regolamento Europeo 679/2016 sulla protezione dei dati personali. Da quella data si sono dovute adeguare tutte le aziende pubbliche e private, di qualsiasi dimensione, compresi gli studi professionali che trattano dati personali in Italia o in un altro Paese dell’UE, tenendo attivo il proprio sistema di protezione dei dati e adeguandosi alle normative previste dal nuovo Regolamento Generale Europeo per la protezione dei dati personali attraverso il GDPR (General Data Protection Regulation). Per adeguarsi al Regolamento UE, si dovrà :
a. Fare un'analisi preliminare che darà un quadro completo sul proprio modello di gestione dei dati utile all’individuazione di un sistema di controllo sulla sicurezza dei dati (GDPR).
b. nominare un Titolare del trattamento.
c. Nominare uno o più Responsabili del trattamento dati, che affiancherà il Titolare, nella gestione dei dati, completamente o solo in parte.
Entrambe le figure dovranno avere delle competenze approfondite in materia di protezione dei dati.
Le imprese che non adeguate al Regolamento rischiano pesanti sanzioni pecuniarie: fino a 20 milioni di euro o al 4% del fatturato totale annuo.
Lo Studio Giurdanella, avvalendosi anche innovativi sistemi tecnologici, assiste il cliente al fine di valutare l’impatto del nuovo Regolamento sulla propria realtà aziendale in relazione ai seguenti profili:
- Data breaches
- DPIA -Data Protection Impact Assessment e la sicurezza dei dati
- Diritto alla cancellazione ("diritto all’oblio")
- Diritto alla portabilità dei dati
Naturalmente, alla fine dell’iter di valutazione sarà prodotta la necessaria documentazione.