Al fianco dell’impresa

Ogni impresa deve essere in regola con la normativa sulla tutela dei dati personali.

La Privacy è regolata nell’Unione Europea dal Regolamento noto come
GDPR 2016/679 e ad esso sono tenute ad adeguarsi tutte le attività che trattano dati: imprese, associazioni, professionisti, Pubblica Amministrazione ecc.

Tutte le imprese o attività trattano dati personali, quindi l’applicazione di quanto disposto dal Regolamento Europeo riguarda tutte attività di ogni dimensione, dalle ditte individuali alle multinazionali.

---

La consulenza privacy opera sulle specifiche esigenze delle imprese rendendo più snelle ed efficaci le azioni da condurre in accordo con la proprietà dell’impresa.

Le imprese crescono e cambiano in continuazione, per questo è bene definire un piano pluriennale che accompagni l’impresa ben oltre la produzione dei documenti.

La privacy è un processo continuo e non una formale compilazione di moduli e informative.
È dalla non comprensione di questa differenza che sono nate le più pesanti sanzioni comminate alle imprese che credevano di essere in regola.

La procedura prevede diversi passaggi

• Analisi preliminare: osservazione e analisi delle caratteristiche dell’impresa, del suo settore di appartenenza, delle esigenze specifiche dell’organizzazione da cui si elabora un piano di servizi in modo da diluire i costi e offrire un servizio efficace e continuativo;
• Assessment: verifiche ed elaborazione dei diversi trattamenti, analisi dei rischi, valutazione delle vulnerabilità e proposizione delle migliorie necessarie;
• Impianto: si produce la documentazione necessaria basata sull’assessment; è una fase delicata che deve tenere conto di tutte le possibili variabili che possono entrare in gioco sia a breve che a lungo termine;
• Consegna documentale: è il punto di partenza per la messa a norma dell’impresa e rappresenta la base su cui proseguire la consulenza nel corso degli anni successivi;
• Consulenza: nel corso del tempo le imprese aggiungono servizi, cambiano gli assetti, sono soggette a rotazione del personale, ricevono richieste, dismettono strumenti carichi di dati, si aprono su nuovi mercati (anche esteri) e dunque hanno necessità di agire sempre in conformità con il GDPR;
• Controllo: verificare periodicamente lo stato dell’arte è un passaggio fondamentale poiché l’evoluzione delle attività imprenditoriali comporta variazioni e nuove azioni legate anche alle nuove tecnologie e all’affacciarsi verso nuovi mercati.