La DPIA è un procedimento atto a costruire e dimostrare la conformità dell’azienda al Regolamento, nonché uno strumento di fondamentale importanza messo a disposizione del Titolare del trattamento.

- Responsabile della Protezione dei Dati - Data Protection Officer (“DPO”): tale figura dovrà essere obbligatoriamente presente in tutte le aziende dove i trattamenti presentino specifici rischi; (aziende nelle quali sia richiesto un monitoraggio regolare e sistematico degli “interessati” (Vi rientra ad esempio ogni forma di tracciamento e profilazione su Internet anche per finalità di pubblicità comportamentale) o aziende che trattano “dati sensibili, genetici e biometrici”).

Il DPO potrà essere un dipendente della società Titolare del trattamento o un soggetto esterno avente con la società un contratto di servizi, in ogni caso dovrà essere un professionista competente in tema di protezione dati, in possesso di specifici requisiti quali competenza, esperienza, indipendenza e autonomia di risorse.

Ogni azienda dovrà rendere noti i dati del proprio DPO e comunicarli al locale “Garante per la protezione dei dati personali”. Il Responsabile della Protezioni Dati dovrà riferire direttamente ai vertici gerarchici dell’azienda, senza intermediazioni e con grande autonomia e indipendenza rispetto ad altri soggetti anche con poteri di dirigenza.

- Obbligo di comunicazione in caso di violazione dei dati personali: il Regolamento prevede l’estensione dell’obbligo di comunicare l’avvenuta violazione di dati personali (c.d. Data Breach) a tutte le società che effettuino un trattamento di dati personali, al di là del loro settore di business. Nello specifico, il Titolare deve notificare la violazione senza ingiustificato ritardo all’autorità di controllo (Garante) entro 72 ore dal momento in cui ne è venuto a conoscenza. Qualora la violazione sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, invece, è previsto anche l’obbligo di comunicazione nei confronti di tutti gli interessati coinvolti.

- Diritto all’oblio: il Titolare ha l’obbligo di dar corso alla richiesta dell’interessato di cancellazione dei suoi dati personali e che questi non siano più sottoposti a trattamento quando non siano più necessari per le finalità per le quali sono stati raccolti, così come quando 

abbia ritirato il consenso o si sia opposto al trattamento o il trattamento dei dati personali non sia altrimenti conforme al Regolamento Europeo.

- Diritto alla portabilità dei dati: il Titolare ha l’obbligo di dar corso alla richiesta dell’interessato di trasferire i dati personali da un Titolare del trattamento ad un altro da lui indicato, senza alcun impedimento da parte del Titolare al quale sono stati forniti in precedenza i dati. I Titolari del trattamento, per rendere effettivo il diritto alla portabilità, dovranno informare gli interessati dell’esistenza di tale nuovo diritto ed adempiere ai propri doveri senza ingiustificato ritardo (in ogni caso, entro un mese dal momento in cui è pervenuta loro la richiesta), avendo sempre l’obbligo di rispondere alle richieste fatte.

Gli adempimenti che imprese e professionisti dovranno porre in essere dal 25 maggio 2018 materia di PRIVACY per adeguarsi al Regolamento (UE) 2016/679, possono così essere riassunti schematicamente:

a) rivedere l’organizzazione interna dell’impresa conformandola al protocollo privacy (es. formalizzazione dei soggetti che compiono le operazioni di trattamento che dovranno essere specificatamente in possesso di autorizzazione da parte del titolare);

b) formalizzare con contratto i rapporti tra titolare e responsabile del trattamento dati, delineandone le rispettive responsabilità, soprattutto, ma non solo, nel caso in cui il responsabile sia un soggetto (professionista o società specializzata) esterno;

c) revisionale la modulistica con i clienti/utenti (riformulare le informative e raccogliere il nuovo consenso al trattamento dati);

d) programmare ed attuare sistemi di sicurezza nella protezione dei dati;

e) predisporre la documentazione dimostrativa della propria conformità alle regole previste nel Regolamento;

f) formazione obbligatoria del personale;

g) eventuale adesione a codici di correttezza e a sistemi di certificazione.

Beta Technologies si è attivata da tempo per poter fornire tale consulenza e fornire l’assistenza specializzata per affron tare al meglio tali adempimenti. Rispettiamo questo regolamento in materia di privacy e cogliamo l’occasione per migliorare le nostre competenze e servizi offerti, in quanto, riteniamo fondamentale garantire rispetto, sicurezza e affidabilità Vs tutti i nostri clienti.

I nostri standard hanno consentito una facile implementazione della ISO 9001:2015 e la stesura di procedura atta a rispettare il nuovo Regolamento Europeo 2016/679.
Nessuno dato inviato a BETA è stato e mai sarà ceduto a terzi volontariamente o involontariamente.

In caso di informazioni o prime valutazioni sullo stato di rispondenza al Regolamento delle Vs Azienda vogliate contattarci via mail – Richiesta attivazione DPO, sul sito www.ImpresaCloud.com troverete pagina dedicata per creare l’utente DPO.

Per qualsiasi richiesta di cancellazione, modifica e chiarimenti sull’utilizzo dei Vs dati sensibili vi invitiamo a scrivere a: indicando la Vs richiesta, il Responsabile della qualità e certificazione Iso 9001:2015 Sig.ra Simona Nuvoli e il DPO BETA Sig. Giacomo Arru confermano piena disponibilità per la risoluzione e supporto della Vs richiesta.