Privacy e GDPR
L’entrata in vigore del GDPR ha costituito una sostanziale modifica nel modo in cui le aziende devono approcciarsi alla riservatezza e alla tutela dei dati personali. Non sono solo aumentate le sanzioni (fino a 20.000.000 per quelle più gravi) ma è stato imposto alle aziende un maggiore controllo e una maggiore trasparenza. In conseguenza di ciò, il modo in cui si tutelano i dati e i relativi diritti degli interessati diventano centrali e di argomento strategico in ogni nuovo progetto aziendale.
A ciò si aggiunge che le normative interne, i pareri, le linee guida e le altre fonti hanno reso complessa l’applicazione della disciplina, che si è resa ostica per gli operatori. Conseguenza di ciò è una quantomai necessaria assistenza su materie di Privacy e gestione dei dati personali.
“Un aspetto strategico in ogni nuovo progetto aziendale.”
La nostra azione
L’approccio di auditing è sicuramente il primo passo per definire l’oggetto della tutela, il fine, i rischi e l’approccio necessario, ciò avviene attraverso il cosiddetto data privacy audit.
Legal Consulting affianca le aziende sia con consulenze end to end a 360°, sia intervenendo su singole problematiche, progetti o fasi di trattamento.
Saranno valutati i seguenti aspetti:
- La presenza di policy e procedure appropriate e le eventuali modifiche;
- Le categorie di dati trattati e la base giuridica per il loro trattamento;
- L’impatto sulla privacy e i suoi rischi.
- Le nomine necessarie per la conformità normativa.
- Istruzione alle responsabilità;
- Il trattamento dei diritti degli interessati in termini di accesso, rettifica e cancellazione;
- Le pratiche atte a gestire l’accuratezza del trattamento dei dati e la loro conservazione.
- Procedure eventuali nel caso di data breach;
- Apetti tecnici e organizzativi per garantire un’adeguata sicurezza dei dati;
