Consulenze per l'adeguamento alla normativa GDPR sulla privacy per aziende e professionisti
Il 25 maggio 2018 è entrato in vigore il nuovo regolamento Europeo in materia di protezione dati. Il GDPR si occupa della protezione dei dati di persone fisiche sia all’interno che all’esterno dei confini europei. Grazie a questo Regolamento, la protezione dei dati assume una posizione di prima linea tra i processi aziendali, con un impatto significativo sulla gestione delle informazioni personali relative sia a clienti che a fornitori e dipendenti.
"Oggi le Autorità della Protezione Dati hanno come obiettivo il rafforzamento delle applicazioni di queste regole e il coordinamento delle azioni nazionali grazie alla cooperazione con il Comitato europeo per la protezione dei dati, il quale avrà l’incarico di fornire linee guida sugli aspetti chiave del GDPR per permettere una piena attuazione delle regole.
Vèra Jourovà, vicepresidente della Commissione europea responsabile sulle politiche sui valori e la trasparenza, e Didier Reynders, commissario europeo della giustizia hanno rilasciato una dichiarazione per l’occasione nella quale mettono in luce come la regolamentazione europea del trattamento dei dati sia diventata un punto di riferimento sull’ argomento a livello globale, e l’importanza per i cittadini di avere un pieno controllo delle proprie informazioni personali in un mondo che sempre più si basa sul trattamento dei dati. La Commissione Europea ha supportato ampiamente la crescente consapevolezza dei cittadini sull’ importanza dei dati personali e della privacy attraverso una serie di comunicazioni online, quali una guida web consultata da 4,3 milioni di cittadini negli ultimi due anni. Nonostante i numerosi progressi e il cambiamento radicale che il Regolamento ha portato nel panorama europeo, ci sono ancora passi avanti da fare sul piano della conformità delle regole: nell’ ambito della pandemia da Covid-19 è fondamentale che i cittadini abbiano la certezza che i loro dati siano protetti, solo in questo modo le app di tracciamento potranno rivelarsi uno strumento efficace per assicurare una progressiva ripresa".
A chi si applica il GDPR? Il Regolamento andrà a rafforzare il livello di tutela dei dati per tutte le persone fisiche all’interno dell’UE indipendentemente da dove sono custoditi i dati. Per questo motivo, anche le imprese Svizzere sono tenute ad adeguarsi.
Come la tua azienda può dimostrare di essere conforme al GDPR?
Le aziende, per soddisfare i propri requisiti di responsabilità, devono dimostrare di essere conformi ai principi del GDPR.
Tale conformità è da valutarsi, ad esempio, sul sistema di protezione dati, sulle politiche, sulla formazione del personale e sugli audit interni relativi al trattamento dati.
Nel settore della sicurezza delle informazioni e della protezione dati, Net Evolutions offre la possibilità di adeguarsi agli standard internazionali che stabiliscono i requisiti per realizzare, implementare e migliorare il sistema di gestione della sicurezza delle informazioni.
Come Net Evolutions vi può essere d’aiuto Effettuare la valutazione d’impatto sulla protezione dei dati è un approccio efficace in termini di adeguamento. Già ritenute buone pratiche, esse vengono ulteriormente incoraggiate dal GDPR e, in alcuni casi, rese obbligatorie. Tutte le aziende, inoltre, dovranno provvedere a dotarsi di competenze e risorse sufficienti a soddisfare i propri requisiti e, in alcuni casi, il Regolamento prevede anche la necessità di nominare un Responsabile della Protezione Dati.