Si riportano di seguito i principali adempimenti tenendo conto del servizio completo che questo Studio offre per assistere i clienti nella corretta gestione degli adempimenti in materia di privacy, ma, soprattutto, per aiutare imprese, studi, associazioni a comprendere il senso proprio della gestione e protezione dei dati al fine di garantirsi una tutela adeguata in caso di problemi tecnici oltreché amministrativi; il nostro servizio, infatti, unisce competenza tecnica e legale con implementazione di una sorta di modello organizzativo la cui valutazione è racchiusa in un “documento di valutazione della privacy” (al cui interno, in tono obbligatorio o facoltativo a seconda dei casi, comprende un’analisi dell’impatto della protezione dei dati e si conclude con la predisposizione dei registri richiesti dal nuovo Regolamento europeo del 2016). Lo Studio ha deciso di rendere possibile un servizio di assistenza continuativo, con controlli periodici, aiutando la clientela anche nell’ipotesi di un accertamento ispettivo grazie al possesso di competenza legale oltreché tecnica.

 Adempimenti principali e inclusi nel servizio dello Studio:

• Analisi della situazione e del tipo di trattamento svolto
• Definizione della tipologia dei dati personali trattati
• Informativa sul trattamento dei dati
• Individuazione e formalizzazione dei soggetti:
  => Titolare del trattamento dei dati
  => Responsabile del trattamento
  => Incaricati (o autorizzati) al trattamento
  => Interessati
  => Amministratore di rete
  => Resp. Protezione dei Dati (RPD) o Data Protection Officer (DPO)
• Valutazione della gestione del trattamento e annesse responsabilità
• Valutazione e/o definizione delle corrette procedure di gestione dei dati
• Valutazione dell’impatto sulla protezione dei dati
• Valutazione dei rischi e definizione delle misure di protezione
• Riscontro sulla gestione (compresa parte informatica, password,…) e avvenimenti occorsi
• Formazione delle figure aziendali (anche con corsi finanziati)
• Elaborazione dei registri del titolare e del responsabile del trattamento dei dati
• Elaborazione documentazione utile, anche ai fini probatori in caso di ispezione
• Corretta procedura in caso di esercizio dei diritti dell’interessato (richieste informazione circa i dati trattati e le modalità di trattamento, aggiornamento o modifica dei dati personali, ovvero trasformazione in forma anonima, nonché il diritto all’oblio cioè la cancellazione)
• Valutazione dell’opportunità di codici di condotta
• Notifiche al Garante per la privacy ove richieste dalla normativa
• Procedimentalizzazione ad-hoc in caso di trattamento dei dati con particolari sistemi informatici, in particolare ad uso commerciale come e-commerce e marketing, ecc.
• Conformità ai provvedimenti del Garante, compresa la c.d. Cookie Law nei siti web
• Supporto in opposizione legale per accertamento o richieste risarcitorie

Per prime informazioni sul tema, ad esempio sul significato di privacy by design & privacy by default o sulle misure di sicurezza nel trattamento dei dati, puoi consultare anche il sito www.privacymodena.eu