Gestione Privacy - RPD

Il nuovo Regolamento Europeo (679/2016) sulla protezione dei dati introduce un’unica legislazione in tutti gli Stati Membri dell’UE.

In Italia, a partire dal 25 Maggio 2018 è andato in scena il nuovo Regolamento generale sulla protezione dei dati 2016/679 GDPR, pubblicato sulla Gazzetta Ufficiale europea L. 119 il 4 maggio 2016 e che sarà obbligatorio appunto a partire dal 25 maggio 2018.

Con il nuovo Regolamento UE sulla Privacy, vengono introdotte importanti novità quali il diritto all’oblio, il diritto alla portabilità dei dati, il principio di accountability, le notificazioni delle violazioni alle autorità nazionali e anche agli stessi utenti (c.d. data breaches), modalità di accesso ai propri dati personali più facili per gli interessati, il meccanismo del “one-stop-shop”, con il quale le imprese avranno a che fare con un’unica autorità di vigilanza, e il concetto di “privacy by design”.

LA NS. PROPOSTA

Servizio n. 1
– Servizio di assistenza tecnico-giuridico per l’attuazione del Nuovo Regolamento Europeo
Il servizio prevede l’analisi delle misure e delle metodologie tecniche e gestionali che l’ente adotta nel trattamento dei dati inerenti a:
• attività istituzionali
• attività svolte presso sedi operative gestite direttamente dall’ente (case di riposo, musei, asili, scuole, ecc)
• impianti di videosorveglianza
• verifica adeguatezza del sito web
• ecc.

Servizio n. 2
– Assunzione del Ruolo del Nuovo Responsabile per la Protezione dei Dati (R.P.D.)
Il servizio offerto dal nostro Responsabile della Protezione dei Dati R.P.D. al Titolare del trattamento o al Responsabile del trattamento, nel rispetto di quanto previsto dall’art. 39, par. 1, del RGPD è incaricato di svolgere, in piena autonomia e indipendenza, i seguenti compiti e funzioni:
a) informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal RGPD, nonché da altre disposizioni nazionali o dell’Unione relative alla protezione dei dati;
b) sorvegliare l’osservanza del RGPD, di altre disposizioni nazionali o dell’Unione relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
c) fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35 del RGPD;
d) cooperare con il Garante per la protezione dei dati personali;
e) fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;
f) tenere il registro delle attività di trattamento sotto la responsabilità del titolare o del responsabile ed attenendosi alle istruzioni impartite…)
g) sessione di formazione al Personale in materia di Regolamento Europeo sulla Protezione dei Dati Personali – GDPR 679/16 e Cybersecurity a vari livelli.