Sistemi di gestione degli adempimenti privacy [D.Lgs. 196/2003 - Codice in materia di protezione dei dati personali]
Il valore aggiunto del nostro sistema di gestione degli adempimenti in materia di privacy consiste nella metodologia proposta che, oltre a consentire un puntuale e corretto adempimento degli obblighi posti dalla normativa di riferimento, si caratterizza per la sua completa integrazione nell’organizzazione aziendale e nei suoi processi, sia tecnico-amministrativi che di produzione/erogazione dei servizi.
Nel dettaglio, siamo in grado di:
- supportare il Management nei rapporti con il Garante e con altri soggetti pubblici o privati per quanto riguarda gli adempimenti derivanti dalla normativa;
- coordinare ed effettuare la formazione dei dipendenti e promuovere la diffusione di una cultura orientata al rispetto della privacy attraverso strumenti informativi quali newsletter, sito internet/intranet o altri strumenti;
- sovrintendere all’attuazione delle misure di carattere informatico, organizzativo, logistico e procedurale espressamente richieste dalla normativa;
- provvedere alla predisposizione ed aggiornamento dei documenti necessari, ai fini dell’adempimento degli oneri previsti dalla normativa:
- DPS, lettere d'incarico, format di informative ed altro (regolamento di utilizzo degli strumenti elettronici, disciplinare videosorveglianza, etc.)
- procedure organizzative (progettate secondo standard ISO - 9001 e 27001), condivise e validate da gruppi di lavoro interni al cliente appositamente costituiti - redigere pareri, note e consulenze giuridiche in merito alla corretta applicazione della normativa, al bilanciamento e contemperamento della stessa con altre normative rilevanti, ai rapporti con pubbliche autorità, etc.
- attuare un sistema di monitoraggio, verifica e controllo della gestione dei dati aziendali attraverso sistematici e periodici audit mirati alla valutazione di efficacia dei meccanismi di protezione logici e fisici implementati, alla verifica dell’applicazione delle procedure organizzative predisposte ed alla sussistenza delle condizioni per la conservazione dei profili di autorizzazione al trattamento.