Devono adeguarsi tutti coloro che trattano dati personali: aziende, professionisti, cooperative, associazioni, P.A., scuole, comuni, ospedali, enti pubblici ecc. (ovvero chiunque tratti dati personali di clienti, cittadini, dipendenti, fornitori, utenti, pazienti, colleghi, soci, associati ecc.).
Programmando un adeguamento progressivo.
COME?
Inventariando i dati personali, adottando le misure di sicurezza obbligatorie (fisiche, logiche ed organizzative), adeguandosi agli obblighi di informativa, consenso, notifica, nomina figure (responsabile, incaricati, custode delle credenziali ecc.),redigendo il
Documento programmatico sulla sicurezza.
L'assistenza del di professionisti E.S.I. prevede:
- compilazione via mail o fax di una dettagliata check list di riscontro sulla situazione della vostra struttura;
- censimento e discriminazione dei dati (individuazione dei dati comuni, sensibili, semisensibili, dei trattamenti di particolare importanza per la struttura, dati facilmente recuperabili o meno, dati trasmessi all'esterno ecc.). Questa fase è molto importante perché non sempre è facile individuare la presenza di dati sensibili e i pericoli che ne minacciano la sicurezza e/o riservatezza;
- analisi strutturata dei rischi privacy;
- redazione della modulistica richiesta dalla legge (informativa, consenso);
- definizione nomine richieste dalla legge;
- controllo, approntamento o implementazione delle misure di sicurezza minime ed idonee per la protezione dei dati;
- messa a norma del sito web aziendale;
- redazione di una documentazione a prova dell'adeguamento Documento programmatico sulla sicurezza;
- spedizione, via mail o CD ed in originale del Documento programmatico richiesto dal D.Lgs. 196/2003. Il Documento dovrà essere stampato su carta intestata e firmato dal legale rappresentante.
- Il documento sarà archiviato per l'aggiornamento annuale obbligatorio;
- informazione ed aggiornamento sulle evoluzioni della legge e sulle più recenti interpretazioni tramite newsletter periodiche.
