GDPR: la tua azienda si è normata?
Il 24 maggio 2016 è entrato in vigore il General Data Protection Regulation (GDPR), Reg. UE 2016/679 in materia di protezione dei dati che ha sostituito il precedente Codice della Privacy (D.lgs 196/03) divenendo legislazione comune per tutte le 28 nazioni dell'UE.
A seguire i più significativi cambiamenti introdotti dal regolamento:
- Data Protection Officer – Responsabile per la Protezione dei Dati
- Principio dell’accountability
- Privacy by design e by default
- Consenso esplicito
- Principio del “one stop shop”
La nostra offerta per supportare le imprese comprende:
- Assessment per la valutazione della situazione aziendale
- Consulenza legale
- Tecnico specializzato per l’implementazione del sistema di gestione in ottemperanza alle disposizioni, sulla base della valutazione di impatto e la definizione delle procedure
- KEYCOSOFT, il software per gestione della privacy, creato da Keyco per adeguarti al nuovo regolamento Europeo sulla Privacy UE 2016/679
Chiedi una Demo Gratuita del nostro Software
- Nomina del DPO esterno, qualora sia necessario sulla base dell’attività aziendale;
- FORMAZIONE: secondo l’aggiornamento della norma tutti i dipendenti devono essere sensibilizzati al tema, si propone una giornata di formazione presso l’azienda o l’ente, eventualmente finanziabile tramite i fondi interprofessionali.
Sulla base di quanto emerso nel corso dell’ASSESMENT verranno forniti preventivi personalizzati sulla base delle reali esigenze dell’azienda.
Sanzioni
In caso di violazioni del trattamento dati di cui è titolare l’azienda, la stessa potrà essere sottoposta ad una sanzione sino dal 2 al 4% del fatturato annuo globale mondiale. È quindi fondamentale effettuare un’analisi attenta degli effetti del Regolamento sulla gestione interna dei dati. In particolare, il principio dell’accountability, impone la necessità per l’Impresa, di dimostrare l’adeguamento alle disposizioni mediante documentazione, istruzioni e procedure informatiche studiate e realizzate “su misura” in funzione della specifica attività dell’organizzazione, profilo di rischio e modello di business.In particolare, risulta essere fondamentale dimostrare evidenze oggettive circa le attività dell’azienda, nel più ampio esercizio del processo di adeguamento alla norma.