Heading hidden

Regolamento Privacy | GDPR

Il Regolamento (UE) 2016/679, detto anche regolamento GDPR, disciplina il trattamento dei dati di carattere personale delle persone fisiche.
Si innesta e si completa nella normativa nazionale (D.Lgs. 196/2003 e successive modifiche ed integrazioni) e deve essere applicato da tutte le aziende, con profili differenti in relazione alle attività svolte. Il mancato rispetto del regolamento e delle norme nazionali prevede sanzioni di rilevante entità.

Audit Privacy | GDPR

L’audit sulla privacy sono volti a fornire l’evidenza del rispetto di tutti gli adempimenti normativi applicabili ed è lo strumento che permette all’Organizzazione di conoscere la propria situazione in relazione alla normativa vigente.

La verifica

In sede di audit vengono verificati i processi aziendali per determinarne il grado di soddisfacimento rispetto alla normativa.
L’audit è la base per poter intraprendere le corrette ed efficaci azioni mirate all’eliminazione delle potenziali violazioni in tema di privacy.

Alcuni degli aspetti che vengono verificati in sede di audit sono:
  • Valutazione dei rischi per la privacy.
  • Ruoli, responsabilità, nomine.
  • Gestione dei registri delle attività di trattamento.
  • Gestione delle comunicazioni.
  • Codici di condotta e certificazioni.
  • Gestione dei diritti dell’interessato.
  • Gestione degli strumenti ICT.