Blog

Nel contesto normativo europeo Privacy, l’introduzione del Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679) ha segnato una svolta epocale per tutte le organizzazioni che trattano dati personali.   La portata del GDPR non si limita alla semplice revisione delle informative o all’adeguamento di alcuni documenti: si tratta di una vera e propria rivoluzione culturale, che impone alle aziende un approccio sistemico e documentato alla tutela dei dati. Applicare correttamente il GDPR 2016/679 significa prevenire sanzioni, rafforzare…

In un’azienda che tratta e gestisce i dati personali delle persone fisiche, ci sono diversi documenti privacy obbligatori da redigere e mantenere per garantire la conformità al GDPR 679/2016. Il registro delle attività di trattamento è un documento deve essere mantenuto dal titolare del trattamento e, se applicabile, dal responsabile del trattamento. Deve contenere informazioni dettagliate sulle attività di trattamento dei dati personali effettuate dall’azienda, comprese le finalità, le categorie di dati trattati, i destinatari, la durata della conservazione e…

Questo principio prevede che le organizzazioni debbano progettare i loro sistemi, processi e prodotti fin dall’inizio con la privacy in mente, integrando misure di sicurezza adeguate per proteggere i dati personali degli interessati. Ciò significa che la privacy deve essere integrata nella progettazione e nello sviluppo di tutti i prodotti e servizi offerti dall’organizzazione, inclusi i siti web, le mobili ei software. La privacy by design richiede quindi che i dati personali degli interessati siano protetti fin dalla fase di…