Assessment
Fase di assessment e progettazione
La fase di assessment consente di progettare una adeguata governance dei dati.
Lo Studio offre la possibilità di effettuare un’approfondita analisi dei processi aziendali (Gap Analisys), in modo da far emergere sia le criticità sia le carenze nel trattamento dei dati personali.
Il nostro team Privacy si preoccuperà di:
- Definire i principali trattamenti effettuati e valutarne i presupposti di liceità;
- Valutare la presenza di procedure organizzative idonee a garantire il rispetto del Regolamento UE 679/2016 almeno per le principali attività di trattamento;
- Valutare la infrastruttura informatica ed i requisiti di sicurezza informatica adottati.
L’esito della Gap Analysis garantisce una completa conoscenza del contesto aziendale.
Partendo dagli esiti dell'assessment è possibile determinare le azioni necessarie per l'adeguamento aziendale alle prescrizioni del Regolamento (es.: Mappatura dei Trattamenti e il relativo Registro delle Attività di Trattamento).
Il team Privacy stabilirà un dettagliato piano di azioni per raggiungere la piena conformità, ovvero:
- Lettere di incarico delle figure di riferimento;
- Gestione del sistema di videosorveglianza;
- Informative privacy e modulistica dei consensi;
- Format documentali specifici per la gestione delle risorse informatiche e tecnologiche (Cambio password, controlli periodici, accesso rete wifi, ecc.);
- Definizione e corretta compilazione del registro del trattamento dei dati del Titolare e del responsabile del trattamento dei dati personali;
- Definizioni degli organigrammi e delle policies sull’uso degli strumenti informatici;
- Definizione del Modello Organizzativo Privacy (MOP).
