{"id":323,"date":"2017-11-30T11:35:54","date_gmt":"2017-11-30T11:35:54","guid":{"rendered":"https:\/\/protact.it\/preprod\/?p=323"},"modified":"2020-12-20T09:18:30","modified_gmt":"2020-12-20T09:18:30","slug":"cosa-fare-per-adeguarsi-al-gdpr","status":"publish","type":"post","link":"https:\/\/protact.it\/preprod\/2017\/11\/30\/cosa-fare-per-adeguarsi-al-gdpr\/","title":{"rendered":"Cosa fare per adeguarsi al GDPR"},"content":{"rendered":"

Le novit\u00e0 introdotte dal GDPR impongono principalmente di definire un piano di adeguamento<\/em> che coinvolga, in prima battuta, le funzioni aziendali coinvolte in operazioni di trattamento di dati personali.<\/p>\n

Questa fase prevede l\u2019assessment del modello dell\u2019organizzazione, per meglio affinare il piano di azioni da intraprendere con specificit\u00e0 sulla realt\u00e0 aziendale.<\/p>\n

Mappare il modello attuale e identificarne in modo esaustivo i gap, in relazione a quanto richiesto dal Regolamento, richiede un approccio strutturato e integrato che si struttura nei seguenti passaggi fondamentali:<\/p>\n

– definizione e formalizzazione del modello organizzativo, dei ruoli e delle relative responsabilit\u00e0 all\u2019interno dell\u2019azienda, in relazione all\u2019indirizzo e alla gestione dei temi legati alla Data Protection;<\/p>\n

– maggiore comprensione e radicamento della cultura della protezione dei dati e delle policy di sicurezza all\u2019interno dell\u2019organizzazione, attraverso attivit\u00e0 di formazione e sensibilizzazione;<\/p>\n

– valutazione e analisi del rischio, attuazione della Privacy by design e by default, nuove modalit\u00e0 relative alla portabilit\u00e0 dei dati, alla gestione dei data breach, alla creazione del registro dei trattamenti, alla gestione dei diritti degli interessati;<\/p>\n

– aggiornamento dei contratti interni e con le terze parti, adeguamento della documentazione inerente ad informative, consenso, cookies;<\/p>\n

– implementazione di misure di sicurezza informatica (antivirus, codici identificativi, disaster recovery, firewall, pseudonimizzazione dati, cifratura dati, prevenzione e rilevazione data breach).<\/em><\/p>\n

Ecco allora che un audit approfondito che analizzi la situazione del sistema di gestione della data protection, permette non solo di individuare i gap nella struttura, ma permette anche di definire e programmare con miglior precisione il progetto di adeguamento necessario per la piena e proattiva compliance al GDPR.<\/p>\n","protected":false},"excerpt":{"rendered":"

Le novit\u00e0 introdotte dal GDPR impongono principalmente di definire un piano di adeguamento che coinvolga, in prima battuta, le funzioni aziendali coinvolte in operazioni di trattamento di dati personali. Questa fase prevede l\u2019assessment del modello dell\u2019organizzazione, per meglio affinare il piano di azioni da intraprendere con specificit\u00e0 sulla realt\u00e0 aziendale. Mappare il modello attuale e […]<\/p>\n

<\/div>
Mi piace<\/div>
  • <\/div><\/li>