PRIVACY – Servizi di consulenza per aziende e professionisti

Affrontare l'adeguamento alle indicazioni contenute nel Decreto Legislativo 30.06.2003 n.196, il cosiddetto Codice della Privacy, rappresenta un impegno talvolta complesso per l'azienda o il professionista. Infatti “mettersi in regola” non significa attrezzarsi od organizzarsi una volta tanto, ma intraprendere un percorso per consentire all'azienda o al professionista di essere “sempre” all'interno dei dettami della legge.
Gli aspetti che vengono toccati infatti sono molteplici e vanno dall'organizzazione del personale alla sua formazione, dalla sicurezza del sistema informatico all'accesso fisico ai locali e via dicendo. Insomma tutte le attività aziendali hanno a che fare o intervengono nei processi considerati dalla Privacy.
La legislazione inoltre è in continua evoluzione e mutazione. Le aziende sono costrette a seguire tali cambiamenti e adeguarsi, ma nel contempo diventa difficile ed oneroso impegnare una risorsa interna per l'applicazione corretta della norma. Per esempio il Documento Programmatico della Sicurezza deve essere redatto ogni anno, ma tra una scadenza e l'altra va tenuto aggiornato con le variazioni che nel frattempo intervengono a livello aziendale (personale, sistema informativo, logistica, ecc...).
Da non sottovalutare inoltre l'intreccio tra il Codice della Privacy ed un nutrito numero di leggi legate ad altri argomenti (sicurezza sul lavoro, rifiuti elettronici, statuto dei lavoratori, crimini informatici, ecc...) che determina la necessità di essere continuamente aggiornati.
Inoltre, considerate le sanzioni previste, i titolari dei trattamenti devono essere certi di muoversi nel modo più corretto per la sua applicazione, in quanto il minimo intervento del Garante rischia di bloccare l'attività aziendale, oltre a determinare sanzioni ed enormi perdite di tempo in sede giudiziaria.
E' all'interno di questo quadro che Skynet propone un servizio di consulenza:

• completo;
• professionale (siamo associati a Federprivacy);
• certificato TÜV Italia.

in modo da coprire tutte le esigenze legate all'applicazione puntuale, ma non ossessiva degli adempimenti previsti dal Codice della Privacy.

Il servizio di consulenza che proponiamo comprende le seguenti attività:
 A) Analisi

1. Analisi della realtà aziendale e controllo delle sue variazioni;
2. Analisi dei trattamenti e dei flussi con relativi aggiornamenti ed eventuali notifiche al Garante;
3. Censimento dei trattamenti (dati personali, sensibili e giudiziari), degli archivi cartacei, dei supporti e delle banche dati digitali in cui sono conservati i dati;
4. Verifica periodica del sistema informatico per adeguamento alle misure minime di sicurezza.

 B) Consulenza organizzativa

1. Stesura ed aggiornamento dell”organigramma della privacy” con relativa assegnazione dei trattamenti;
2. Individuazione e designazione dei “responsabili” interni del trattamento dei dati;
3. Individuazione e designazione dei “responsabili esterni” (studi professionali, call center, servizi in outsourcing);
4. Individuazione e designazione degli incaricati al trattamento dei dati;
5. Gestione dell'utilizzo di dati personali da e verso l'estero;
6. Individuazione delle modalità attraverso le quali gestire l'elenco dei responsabili esterni e degli amministratori di sistema.

 C) Elaborazione atti

1. Analisi e redazione delle informative (clienti, fornitori, dipendenti, ecc...);
2. Analisi e redazione del modello per la raccolta del consenso (dipendenti, dati sensibili, ecc...);
3. Stesura atti di designazione degli incaricati al trattamento dei dati, con relative istruzioni scritte;
4. Stesura atti di nomina dei responsabili (interni) al trattamento dei dati, con relative istruzioni scritte;
5. Stesura atti di nomina dei responsabili esterni (se presenti) al tra