Offriamo consulenza in ambito di Privacy e sicurezza delle informazioni D.Lgs 196:2003.
La raccolta ed il trattamento dei dati relativi a dipendenti, clienti e fornitori, utenti sito web, imprescindibile per Io svolgimento di ogni attività professionale, alla luce della nuova normativa, rappresenta un fattore di rischio operativo tutt'altro che trascurabile. L'adozione di un Sistema di Gestione della Sicurezza del Trattamento Dati Personali (da qui in poi nominato PDS-SM) permette di abbattere l'incidenza di questo rischio nel rispetto dei parametri normativi e rappresenta un primo passo per l'attuazione degli standard delle norme ISO 27001 e ISO 27002, volte alla tutela di quella parte del patrimonio aziendale costituito da elementi intangibili: i dati, le informazioni, il know-how, ecc. La Sicurezza del Trattamento Dati Personali diviene quindi parte di quei Processi che costituiscono essi stessi porzione del patrimonio aziendale.
Le nostre fasi d'intervento stabiliscono e mantengono un sistema di gestione della sicurezza nel trattamento dei dati personali in modo da:
- garantire la conformità alle norme di legge e ai provvedimenti del Garante Privacy;
- pianificare gli interventi di miglioramento nel campo della sicurezza dei dati personali;
- gestire la sicurezza dei dati personali in modo efficace;
- tenere sotto controllo i risultati aziendali in materia di sicurezza dei dati personali.
Il Privacy Service Pack: il nostro servizio in 3 punti:
1. Gap Analysis e Action Plan
1.1 Individuazione delle tipologie di dati trattati, soggetti interessati, misure di sicurezza e procedure adottate
1.2 Analisi dei flussi di dati
1.3 Mappatura dei trattamenti effettuati
1.4 Gap Analysis e Action Plan
2. Intervento di adeguamento alla Normativa
2.1 Corretta applicazione delle misure minime e necessarie di sicurezza fisica, procedurale, informatica (incluse le più recenti in tema di Amministratori di Sistema e Videosorveglianza);
2.2 Redazione di tutte le lettere di nomina degli Incaricati e Responsabili del trattamento;
2.3 Formalizzazione rapporti con Soggetti UE ed extra UE;
2.4 Redazione delle Informative per clienti, potenziali clienti, fornitori, dipendenti e collaboratori, candidati all’assunzione, utenti sito web ed eventuali soggetti terzi;
2.5 Redazione del Disciplinare interno sull’uso di Internet e Posta elettronica;
2.6 Redazione DPS (Documento Programmatico sulla Sicurezza);
2.7 Segnalazione via Newsletter di cambiamenti e aggiornamenti della normativa.
3. Aggiornamento Annuale
Entro il 31 marzo di ogni anno, il Dlgs 196/2003 prevede una serie di aggiornamenti obbligatori che impongono alle Aziende di effettuare un vero e proprio Privacy Audit al fine di riallineare procedure e documenti con i cambiamenti intervenuti sia nell’organizzazione aziendale sia nella normativa di settore.
Il nostro Privacy Service Pack (PSP) prevede:
Check up gratuito della realtà produttiva e dei trattamenti dati personali effettuati;
Predisposizione della documentazione obbligatoria;
Redazione della Web Privacy Policy che verrà pubblicata sul sito istituzionale del Cliente;
Servizio di Newsletter di aggiornamento circa le ultime disposizioni di legge e i Provvedimenti del Garante.
Contattaci per un preventivo o per richiedere maggiori informazioni.