Che cos'è il GDPR e cosa prevede
Il GDPR (Regolamento UE 2016/679) è la normativa europea che disciplina la protezione dei dati personali e la loro libera circolazione all'interno dell’Unione Europea. È entrato in vigore il 25 maggio 2018 e si applica a tutte le aziende, enti pubblici e organizzazioni che trattano dati personali di cittadini europei, indipendentemente dalla loro sede operativa.
Il GDPR impone obblighi stringenti su raccolta, conservazione, utilizzo e protezione dei dati, rafforzando i diritti delle persone (come il diritto all’oblio, alla portabilità e alla trasparenza). Prevede inoltre l’obbligo di nomina di un DPO (Data Protection Officer) in alcuni casi, la valutazione d’impatto per trattamenti a rischio elevato e la gestione dei data breach entro 72 ore.
La mancata conformità può comportare sanzioni fino a 20 milioni di euro o al 4% del fatturato annuo mondiale.
FT Consulting supporta aziende e professionisti nell’adeguamento al GDPR, con consulenze su misura, formazione e assistenza documentale.
Perché affidarsi a un consulente per la privacy
Affidarsi a un consulente per la privacy significa garantire alla propria azienda la piena conformità al GDPR e ridurre il rischio di errori, omissioni o sanzioni. La normativa sulla protezione dei dati è complessa, in continua evoluzione e coinvolge tutti gli ambiti aziendali: dall’organizzazione interna alla gestione dei fornitori, fino alla comunicazione con clienti e utenti.
Un consulente specializzato analizza i flussi di dati, individua i trattamenti critici, redige la documentazione obbligatoria (informative, registri, nomine), supporta nella gestione di eventuali violazioni (data breach) e forma il personale.
Con FT Consulting hai un alleato competente, aggiornato e reattivo, capace di adattare ogni intervento alle dimensioni e al settore della tua attività.
La consulenza privacy di FT Consulting
Ai sensi del Regolamento europeo, se un'organizzazione non adempie ai principi della normativa privacy o effettua un trattamento dei dati errato compromettendo la libertà degli interessati, può incorrere in pesanti sanzioni.
FT Consulting è il partner ideale per rendere la tua azienda conforme al regolamento privacy.
La consulenza della FT Consulting si compone di diverse fasi:
- Valutazione della compliance: raccolta di tutte le informazioni per valutare lo stato attuale dell’organizzazione aziendale pianificando le attività da eseguire.
- Individuazione dei ruoli: identificazione dei ruoli e delle responsabilità dei soggetti che effettuano il trattamento elaborando specifiche nomine. Si verificherà se occorre la nomina del DPO (Data Protection Officer).
- Registro del trattamento: documento volto a tenere traccia dei trattamenti effettuati da parte del titolare e degli eventuali responsabili. A titolo esemplificativo il documento dovrà contenere le finalità del trattamento, categorie dei dati personali trattati, categorie di destinatari, trasferimento di eventuali dati verso paesi esteri, termini ultimi previsti per la cancellazione e le misure di sicurezza adottate per garantire l'integrità e la disponibilità dei dati.
- Valutazione dei rischi: valutazione e attuazione di tutte le misure tecniche e organizzative adeguate a garantire che il trattamento sia effettuato conformemente al GDPR.
- Qualora il trattamento dei dati presenti un rischio elevato per i diritti e le libertà delle persone interessate, bisognerà procedere all’effettuazione della valutazione d'impatto sulla protezione dei dati (DPIA).
- Predisposizione di idonea documentazione in funzione del proprio grado di complessità come ad esempio la Politica per il trattamento dei dati personali, Informative e richiesta consensi, moduli di trasmissione dati all’autorità di controllo (Garante), Procedura Data breach.
- GDPR Web Compliance: analisi e redazione di un documento contenente tutte le modifiche da apportare al vostro sito web, necessarie all’adeguata protezione dei dati e alla tutela della privacy dei vostri utenti (es. informativa sito internet e utilizzo cookie).
Qualora in azienda fosse installato un impianto di videosorveglianza, la FT Consulting supporta il cliente nella presentazione dell’istanza di autorizzazione all’Ispettorato Territoriale del Lavoro. Si dovranno presentare specifici documenti contenenti le motivazioni per le quali l’azienda ha scelto di installare l’impianto di videosorveglianza, la finalità e la modalità di cancellazione delle immagini registrate.
Il nostro corso di formazione sulla privacy
Oltre a un attento servizio di consulenza privacy, la FT Consulting eroga corsi di formazione alle figure cardine del sistema privacy: Responsabile del trattamento dati, DPO e persone incaricate, quindi tutti i lavoratori in azienda che trattano dati personali o particolari (ex sensibili).
Non essendo normata da specifica direttiva che stabilisce durata e modalità di erogazione, la formazione privacy può essere svolta anche completamente on-line. Grazie alla piattaforma certificata dell’Ente formativo, la FT Consulting è in grado di rilasciare attestati a tutte le figure dell’organigramma della privacy.
FT CONSULTING
Le competenze del consulente, la fiducia del collega di lavoro.