Obbligo di nomina da valutare
La valutazione considera attività e trattamenti ai sensi dell'art. 37, paragrafo 1, del Reg. (UE) 2016/679.
Servizi · Temi
GDPR · Artt. 37-39
DPO esterno.
Il servizio di DPO esterno affianca l'organizzazione nella gestione dei dati personali e nelle verifiche sui trattamenti.
Antonio Silvestro Amodeo, DPO certificato, cura il servizio per Fortibyte dalla sede di Crotone. L'offerta si rivolge alle piccole imprese e alle organizzazioni della Calabria e di tutta Italia.
Quando serve
Quando serve il servizio.
Documentazione incompleta
Un confronto tra i trattamenti e i documenti disponibili individua le informazioni mancanti su dati, finalità e destinatari.
Nuovo servizio in avvio
Prima dell'avvio, un parere sui flussi di dati indica le criticità da affrontare.
Richieste e segnalazioni
Per le richieste degli interessati e le possibili violazioni dei dati, i referenti ricevono un parere sulle azioni da valutare.
DPO esterno
Ambiti e riferimenti.
GDPRNomina del DPORegistro dei trattamentiValutazione d'impattoDiritti degli interessatiViolazioni dei dati
Che cosa si consegna
Quello che resta all'organizzazione.
01
Valutazione iniziale
Una relazione riporta i trattamenti esaminati, le carenze e le questioni da sottoporre al titolare.
02
Programma delle verifiche
Ogni verifica è associata ai referenti da coinvolgere e ai documenti da esaminare.
03
Pareri sui trattamenti
I pareri su nuovi trattamenti e valutazioni d'impatto espongono motivazioni e condizioni da considerare.
04
Rapporti di verifica
Nei rapporti figurano le evidenze raccolte, le carenze da correggere e gli esiti del successivo controllo delle azioni.
05
Relazione periodica
Con la relazione periodica, il titolare dispone del resoconto delle attività e delle questioni aperte su cui decidere.
Metodo
Cinque passi, ognuno verificabile.
Lo stesso rigore della forensics applicato alla consulenza: ogni fase lascia una traccia.
- 01
Analisi
Esame dei sistemi e dei processi; gap analysis rispetto a norme e minacce reali. - 02
Progettazione
Architettura, policy e documentazione. Ruoli e responsabilità chiari. - 03
Implementazione
Hardening, applicazione sul campo, formazione e supporto operativo. - 04
Verifica
Test, audit interni e simulazioni; preparazione alle visite di certificazione. - 05
Evidenza
Tracciabilità di ogni passaggio. Il risultato resta, e si dimostra.
Domande
Domande frequenti.
Ho una piccola azienda: devo nominare un DPO?
Le dimensioni ridotte non escludono l'obbligo di nomina. Ai sensi dell'art. 37, paragrafo 1, del GDPR, l'obbligo ricorre quando le attività principali comportano monitoraggio regolare e sistematico su larga scala oppure trattamenti su larga scala di categorie particolari di dati personali o di dati relativi a condanne penali e reati.
Posso affidare l'incarico a un professionista esterno?
Sì: l'art. 37, paragrafo 6, del Reg. (UE) 2016/679 permette di affidare i compiti del DPO mediante un contratto di servizi. Attività, interlocutori e modalità di accesso alle informazioni sono definiti prima dell'incarico.
Chi risponde dei dati dopo la nomina del DPO?
Gli obblighi di responsabilizzazione dell'art. 24 del Reg. (UE) 2016/679 restano al titolare. Pareri e verifiche documentano le azioni che l'organizzazione deve valutare.
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale