VALUTAZIONE GDPR
VALUTAZIONE DEL LIVELLO DI CONFORMITA'
COS’E’ IL GDPR
Il GDPR, General Data Protection Regulation, è il Regolamento Ue 2016/679 entrato in vigore il 24 maggio 2016 e attuato allo stesso modo in tutti gli stati dell'Unione a partire dal 25 maggio 2018 e consultabile qui.
A fianco della normativa europea vi sono inoltre anche diverse norme italiane a cui attenersi, primo tra tutti il D.Lgs. 10 agosto 2018, n. 101 che oltre a recepire le disposizioni del GDPR ha regolamentato alcuni aspetti rimessi alla potestà legislativa nazionale tra cui la previsione di alcune fattispecie di illeciti penali, accanto alle sanzioni pecuniarie già previste dal GDPR.
Il GDPR è relativo alla protezione dei dati delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali e punta a rafforzare e proteggere da minacce presenti e future i diritti alla protezione dei dati sensibili dei propri cittadini, dentro e fuori dall’Unione Europea.
E’ nato con le seguenti finalità:
- la definitiva armonizzazione della regolamentazione in materia di protezione dei dati personali all'interno dell'Unione Europea, diritto fondamentale dei cittadini che va garantito univocamente in tutto il territorio dell'Unione;
- lo sviluppo del Mercato Unico Digitale (Digital Single Market) europeo: grazie alla maggiore tutela dei dati si alimenta la fiducia dei cittadini nella società digitale e nell'uso dei servizi digitali;
- rispondere alle nuove sfide derivante dalle moderne tecnologie digitali.
Adempiervi non solo è un obbligo di legge per tutte le aziende ed organizzazioni, ma consente anche di assicurarsi un vantaggio competitivo sui propri concorrenti, e di dimostrare ai propri partner di essere in regola.
CONSULENZA INIZIALE
E’ un’approfondita e completa fase di valutazione della situazione dell’azienda, che prevede una verifica dei processi procedurali in essere relativamente alle misure di sicurezza impiegate e agli adempimenti privacy adottati, effettuata su ogni attività che comporti il trattamento di dati personali.
Parallelamente si procederà ad un inventario delle risorse attive sia in ambito hardware che software: tale servizio di inventario permette all’Ente/Azienda di tenere aggiornato il registro delle risorse presenti sulla propria rete.
Risultato finale di tali analisi sarà una lista completa delle eventuali criticità, alle quali sarà attribuito un diverso valore di importanza.
SOLUZIONE
L’elenco generato dalla valutazione iniziale sarà punto di partenza per la progettazione finalizzata all’adeguamento dei processi tecnologici, procedurali e formativi aziendali rispetto a quanto necessario per essere conformi con le misure idonee di protezione e sicurezza dei dati personali trattati in azienda.
La soluzione proposta da ARC Informatica unitamente a GDPR Lab è a 360°:
• hardware: prevede la fornitura di sistemi di Firewall e di Backup;
• software: implica l’applicazione di sistemi di sicurezza idonei alla normativa, che spaziano dall’antivirus, al log recorder, ai sistemi di backup in cloud e ai sistemi di rispristino di emergenza;
• formazione dei Data Handler in azienda con corsi completamente online e seguenti certificazioni: sia per il Data Controller, il titolare del trattamento, cioè la persona fisica o giuridica capace di determinare la finalità e le modalità del trattamento che per il Data Processor, il responsabile del trattamento, cioè la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati per conto del titolare;
• consulenza al mantenimento.
Forniamo consulenza per rendere conforme la tua organizzazione e per mantenerla tale nel tempo, perché la conformità al GDPR non è un punto di arrivo ma un percorso continuativo.