Tag: 2016/679

Tra i compiti del DPO c’è quello di informare e consigliare il titolare o il responsabile del trattamento in merito agli obblighi previsti dal Regolamento generale sulla protezione dei dati (GDPR) 679/2016.   L’articolo 39 del GDPR 2016/679 prevede che il DPO abbia il compito di: sostenere il titolare del trattamento o il responsabile del trattamento nell’adempimento degli obblighi di protezione dei dati previsti dal presente regolamento, in particolare per quanto riguarda la valutazione dell’impatto sulla protezione dei dati, la…

Il consulente MODI® può svolgere la verifica dellaconformità dell’azienda alle norme del GDPR; elabora e implementa politiche eprocedure sulla protezione dei dati personali attraverso una collaborazione coni responsabili aziendali; identifica le aree di rischio relative alla protezione deidati personali e propone soluzioni adeguate; fornisce formazione al personaledell’azienda in merito al GDPR e alla protezione dei dati personali e gestiscele comunicazioni con le autorità di controllo in merito alla protezione deidati personali. Oltre a quanto già detto, la presenza di un…

Il GDPR prevede che le organizzazioni che subiscono una violazione dei dati personali siano tenute a notificare la violazione all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne sono venute a conoscenza. La notifica alla autorità di controllo deve contenere le seguenti informazioni: la natura della violazione dei dati personali, comprese le categorie e il numero approssimativo dei interessati interessati, nonché le categorie e il numero approssimativo di dati personali interessati;il…

Le aziende devono mantenere un registro accurato e dettagliato di tutte le attività di trattamento dei dati personali.  L’obbligo è previsto dall’articolo 30 del Regolamento generale sulla protezione dei dati (GDPR), che si applica a tutti i titolari e responsabili di trattamento dei dati personali, ad eccezione delle imprese o organizzazioni che hanno meno di 250 dipendenti (ma solo se non effettuano trattamenti a rischio). Il registro delle attività di trattamento è un documento che contiene informazioni dettagliate su tutti…

Ogni organizzazione deve implementare i principi di Privacy by Design e Privacy by Default durante la realizzazione della documentazione privacy.  Questi principi sono fondamentali per garantire la protezione dei dati personali fin dalla fase di progettazione e implementazione di un sistema o servizio. Il principio di Privacy by Design prevede che la protezione dei dati personali sia incorporata nel sistema o servizio fin dall’inizio, in modo da ridurre il rischio di violazioni della privacy. Questo significa che l’organizzazione deve: identificare…