SGP

La creazione ed implementazione di un Sistema per la Protezione dei dati personali aziendale conforme ai requisiti normativi prevede una serie di attività che hanno come obiettivo la creazione di un processo interno all’azienda stessa in grado di permettere la compliance con il GDPR; una quotazione puntuale potrà essere prodotta a seguito di un Audit e alla verifica delle procedure (eventualmente) già adottate in Azienda.

ATTIVITA’ INIZIALI

1. Mappatura dei processi che trattano dati personali;

2. Identificazione dei pericoli e valutazione dei possibili rischi dei processi mappati rispetto al trattamento dei dati personali;

3. Identificazione delle misure per eliminazione/riduzione dei rischi individuati al punto 2 e stesura del manuale delle procedure da adottare, completo di modulistica di supporto modificabile ove applicabile;

4. Consegna della documentazione relativa al SGP e formazione sulla gestione ad un referente incaricato.

ATTIVITA’ SUCCESSIVE

Si riferiscono alle attività che devono essere effettuate successive all’implementazione del SGP descritto al punto 1 e necessarie a renderlo operativo.

ATTIVITA’ PERIODICHE (FOLLOW-UP)

Si riferiscono alle attività di follow-up che possono essere svolte per verificare la corretta e completa implementazione del SGP e per gestire eventuali modifiche al SGP o richieste di pareri in ambito trattamento dei dati.

ATTIVITA’ PERIODICHE (SENZA INCARICO DI DPO)

Vengono stabiliti un numero di sopralluoghi/anno per la verifica della conformità legislativa rispetto alla normativa vigente (protezione dei dati personali per le persone fisiche) e per la verifica della corretta implementazione del SGP, comprensivo di redazione di verbale di sopralluogo.