Tag: data protection officer

La DPIA (Data Protection Impact Assessment), o valutazione d’impatto sulla protezione dei dati, è un processo che serve a identificare e valutare i rischi che possono derivare da un trattamento di dati personali al fine di adottare misure adeguate per mitigarli. La valutazione sulla protezione dei dati DPIA sostituisce l’obbligo generale di notificare alle autorità di controllo il trattamento dei dati personali e va fatta prima del trattamento, per soppesare la particolare probabilità e gravità del rischio. Ogni volta che…

Stai cercando un consulente esperto per attività di audit e aggiornamento del corpo procedurale privacy finalizzato all’efficace applicazione del Regolamento Europeo 2016/679 in materia di protezione dei dati personali? Scegliere MODI Srl e i sui DPO – Data Protection Officer conviene! Diamo un servizio di consulenza continuativa, svolgendo verifiche semestrali presso il Cliente per controllare la corretta implementazione delle misure previste e suggerire eventuali iniziative di adeguamento all’evoluzione della normativa in materia di Privacy e GDPR 679/2016. Per un preventivo…

Il consulente privacy è una figura strategica. Alcuni dei suoi compiti sono esaminare e progettare la gestione del trattamento dei dati personali all’interno di un’organizzazione, la formazione obbligatoria in ambito privacy per tutte le aziende e le pubbliche amministrazioni. Il Consulente può essere nominato DPO (Data Protection Officer). MODI® accompagna i propri Clienti partendo da una preliminare attività di audit /due diligence su tipologia e modalità di gestione dei dati personali relativi a persone fisiche. La nostra metodologia consente all’azienda di adeguarsi in maniera…

L’informativa sulla privacy  è un documento fondamentale nel contesto della protezione dei dati personali. Essa informa gli individui interessati (persone fisiche cui si riferiscono i dati) sulle modalità di trattamento dei loro dati personali da parte dell’organizzazione responsabile. Le informazioni che vanno fornite agli interessati sono: i dati di contatto del Titolare del trattamento; i dati di contatto del DPO (Data Protection Officer); la base giuridica del trattamento dati; l’intenzione di trasferire i dati al di fuori dello Spazio Economico…

Ai sensi del Regolamento Europeo GDPR 679/2016, il titolare del trattamento dei dati è l’entità o l’organizzazione che determina le finalità e i mezzi del trattamento dei dati personali. Il titolare del trattamento ha la responsabilità di decidere perché e come i dati personali vengono trattati. Il Titolare del Trattamento deve tenere un registro che contiene alcune informazioni, tra le quali vi sono: i dati di contatto del titolare del trattamento e quelli del contitolare del trattamento, del responsabile del…

Secondo il GDPR 679/2016 – Regolamento Europeo sulla privacy, vi sono alcuni documenti obbligatori in materia di privacy per le società italiane. Fra questi troviamo: Informativa sulla privacy: è un documento fondamentale che deve essere reso disponibile a tutte le persone coinvolte nella raccolta e nell’elaborazione dei dati personali, come i dipendenti e i clienti. L’informativa sulla privacy descrive le modalità di raccolta, l’uso, la conservazione e la protezione dei dati personali; Registro delle attività di trattamento: le società sono tenute…

In Italia, le società devono rispettare diverse disposizioni in materia privacy e sono tenute a gestire i dati personali in conformità alle leggi vigenti, in particolare al Regolamento Generale sulla Protezione dei Dati (GDPR 679/2016) dell’Unione Europea. Aggiornare la documentazione privacy non è obbligatorio però procedere ad una revisione almeno una volta l’anno è una buona pratica. Infatti, in caso di variazione di tipologie e metodi di trattamento dei dati personali, data breach o introduzione di novità o modifiche normative che incidono sui…

L’informativa è quel documento che fornisce il titolare di un trattamento all’interessato, ovvero mette a conoscenza quest’ultimo determinati elementi attinenti al trattamento che desidera effettuare. In particolar modo l’informativa deve definire: l’identità del titolare del trattamento; le finalità e le modalità del trattamento; definire l’eventualità di dover trasferire i dati fuori dall’Unione Europea; se i dati debbano essere forniti a terzi; i soggetti ai quali possano essere comunicati i dati; i dati di contatti dei DPO (Data Protection Office); i…

Per dati personali intendiamo tutte le informazioni relativa a una persona fisica, identificabile o identificata, mediante riferimento a qualsiasi altra informazioni. Fra i dati personali troviamo un indirizzo e-mail, un’immagine fotografica, un codice fiscale, un numero telefonico oppure una targa automobilistica! Questi possono essere suddivisi in categorie. Esse assumono un ruolo fondamentale quando si devono stabilire valori di rischio al trattamento effettuato adottando misure di sicurezza come strumento di mitigazione del rischio e tutela dei diritti. Per saperne di più…

All’art. 8, della Carta dei diritti fondamentali dell’Unione Europea, viene sancito che ogni individuo ha diritto alla protezione dei dati di carattere personale che lo riguardano. La protezione dei dati personali all’interno dell’UE è stata normata dal 25 maggio 2016 dal Regolamento 2016/679 detto anche GDPR ovvero General Data Protection Regulation. Questo regolamento ha come obiettivo il rafforzamento dei diritti delle persone fisiche in relazione al trattamento dei loro dati personali, facendo al contempo circolare in modo corretto e libero…