GDPR EU 2016/679 * General Data Protection Regulation
Cos’è la compliance GDPR?
GDPR EU 2016/679, General Data Protection Regulation, ovvero Regolamento Generale Europeo in tema di protezione dati. COMPLIANCE, la conformità alle regole indicate dal GDPR.
Cos’è la compliance? La compliance normativa indica il rispetto di specifiche disposizioni impartite dal legislatore, nel nostro caso dalla Comunità Europea, relativo alla protezione delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali. Il GDPR introduce nuove regole che impongono alle imprese l’adozione di misure di sicurezza specifiche per proteggere i dati sensibili degli individui e sanzioni severe nel caso di violazioni degli obblighi imposti. Ma non solo. Con l’introduzione del GDPR, oltre alla “spada di Damocle” delle sopra citate sanzioni, con multe fino a 20 milioni di euro o corrispondenti al 4% del fatturato annuo globale, quello che maggiormente preoccupa, sono i futuri rapporti commerciali tra aziende e/o Istituzioni. Infatti non sarà più possibile formalizzare tramite contratto, nessun tipo d’accordo, se una delle parti non è allineata alle nuove regole di privacy, ovvero al GDPR EU 2016/679.
RAM Computers offre l'opportunità di realizzare la compliance insieme al cliente. Il titolare dell’attività si limiterà a fornire i dati necessari e il nostro consulente attraverso un contatto diretto sarà in grado di fornire la compliance al GDPR completa e spiegarne anche la gestione, per essere successivamente autonomi nel controllo della stessa.
Questi i punti che saranno analizzati ed elaborati:
- organigramma
- registro dei trattamenti completo ed esaustivo
- Privacy Impact Assessment (PIA) - documento valutazione rischi con calcolo del coefficiente di compliance alla sicurezza
- registro delle future mitigazioni dei rischi
- registro e procedure in caso di data breach
- registro delle comunicazioni al Garante
- documentazione relativa alla videosorveglianza (se presente)
- documentazione relativa alla geolocalizzazione (se presente)
- gestione trattamento consensi conto terzi
- autocomposizione lettere di incarico e mansionari editabili
- autocomposizione delle informative
- documento riepilogativo di valutazione conformità al G.D.P.R.
In ogni caso, anche dopo la realizzazione della compliance, il nostro esperto rimarrà a disposizione via mail all’indirizzo gdpr@ramcomputers.org oppure allo 0437 552344, per risolvere ogni dubbio.
