La valutazione dei rischi o la DPIA?

La valutazione del rischio di Data breach o comunque di modifica/divulgazione/distruzione non autorizzata deve essere eseguita per ogni attività di trattamento dati. Per le attività che soddisfano due o più criteri di obbligo DPIA o hanno un livello di rischio ALTO occorre eseguire la valutazione di impatto (DPIA) che rappresenta un'analisi più specifica in cui vengono analizzati molteplici fattori così come da linea guida del gruppo WP 29.

Questo software serve anche in caso di installazione di telecamere interne in diverse imprese?

Il software non gestisce le telecamere. Nel software si dovrà inserire, quale attività di trattamento, l'uso della videosorveglianza.
Prima di tutto va richiesta l'autorizzazione per installare le telecamere e questo prescinde dal software.
Una volta ottenuta, diventa una delle attività di trattamento dati che va studiata. Andranno quindi predisposte le informative a clienti, dipendenti e fornitori e questo lo fa il software.

Le autorizzazioni per l'installazione delle telecamere di solito a chi si chiedono?
Solitamente si richiede alla direzione provinciale del lavoro.

E’ possibile elaborare un documento simile al vecchio DPS?

Rispetto ai requisiti del Regolamento non esiste un documento analogo al DPS; occorre elaborare lettere di nomina, informative, registri dei trattamenti e DPIA (ove obbligatori) così come archiviare eventuale documentazione di origine esterna nella lista dei documenti di ogni azienda/organizzazione.

A cosa serve la check list di autovalutazione?

E’ possibile inviare al proprio cliente una check list di autovalutazione per comprendere lo stato attuale della conformità normativa. Semplicemente inserendo la ragione sociale e l’indirizzo email del referente, viene inoltrata una email automatica contenente il link per l’accesso all’area di compilazione della check list. A compilazione avvenuta, oltre ad avere un’idea del grado di adeguatezza, è possibile “promuovere” l’azienda facendola entrare a far parte dell’archivio delle aziende da gestire riportando in automatico le informazioni già potenzialmente censite dal cliente (anagrafica, sedi, nomine).

E’ possibile stampare la check list compilata dal cliente?

Sì, è possibile stampare la check list compilata dal cliente ed è inoltre possibile elaborare la check list in bianco per sopralluogo.

Chi è il soggetto che esegue l’analisi dei rischi?

L’analisi dei rischi circa i trattamenti eseguiti da un’organizzazione andrebbe eseguita dal titolare e/o dai responsabili del trattamento ovviamente coadiuvati da un eventuale consulente tecnico esterno o dal DPO.

L’analisi dei rischi è soggettiva?

L’analisi dei rischi non è soggettiva. L’entità del rischio dipende dalla probabilità che si verifichi un evento pericoloso e dalla gravità del danno generato da questo evento. Pur essendo un’analisi di tipo stocastico siamo in grado di assegnare un giusto valore alla probabilità e al danno in funzione del grado di conoscenza dell’organizzazione, del trattamento effettuato, delle possibili conseguenze in caso di perdita di dati e delle misure di sicurezza intraprese.

L’informativa viene generata in automatico?

Sì, in base ai trattamenti inseriti nei registri. Individuata la tipologia di informativa (dipendenti, clienti, fornitori) il sistema genera in automatico il documento in base alle attività selezionate.

Gli archivi del software sono personalizzabili?

Sì, l’utente può arricchire e personalizzare tutti gli elementi dell’archivio messo a disposizione.

I modelli di stampa sono personalizzabili?

Sì, a breve sarà possibile usufruire dell’editor di testo che consente di personalizzare tutti i modelli di stampa.

Il software può essere utilizzato anche nelle regioni a statuto speciale e province autonome?

Sì, tutti devono uniformarsi ai principi del GDPR.

Chi può assumere il ruolo di DPO? Quale formazione deve avere?

Il DPO può essere nominato fra i dipendenti dell’azienda oppure può essere designato un soggetto esterno: un avvocato, un ingegnere o, comunque, un soggetto dotato di idonee competenze.
L’articolo 37 non specifica le qualità professionali da prendere in considerazione nella nomina di un DPO. Sono certamente qualità indispensabili la conoscenza della normativa in materia di protezione dei dati e un’approfondita conoscenza del GDPR.
E, come se il Regolamento Europeo non richiedesse già conoscenze specialistiche e capacità sufficientemente elevate al soggetto che deve rivestire il ruolo di DPO, la Norma UNI 11697:2017 ha prospettato un percorso formativo di ben 80 ore.
Fortunatamente, la norma UNI ha carattere volontario e non prescrittivo come lo è invece il Regolamento UE per cui si ribadisce che non è assolutamente obbligatorio questo percorso formativo per svolgere il ruolo di DPO.

Quando è obbligatorio nominare un DPO?

Quando un’attività è su LARGA SCALA?

Come dimostrare le competenze di un DPO?

Che fine farà la notificazione dei trattamenti al Garante?

I consensi raccolti prima del GDPR restano validi?

Quali sono le differenze con il software PIA del Garante francese?

Ordini e collegi professionali hanno l’obbligo di nomina del DPO?

Sono una piccola impresa artigiana/familiare, cosa devo fare?

Sono un commercialista, cosa devo fare?

Sono un libero professionista, cosa devo fare?

Con il workspace posso far inserire direttamente alle aziende mie clienti i dati dei propri dipendenti? Quali altri dati possono inserire?