- Documentazione prevista;
- Misure di sicurezza fisiche;
- Misure di sicurezza logiche;
- Misure di sicurezza organizzative (es. politiche e/o di procedure);
- Provvedimenti del Garante Privacy (quali ad esempio amministratori di sistema, videosorveglianza, localizzazione satellitare, marketing e profilazione della clientela).
Dal Check Up emergono le eventuali carenze e i successivi servizi erogabili da Confcommercio Como.
Sono comprese le seguenti attività:
- redazione / aggiornamento dei documenti di sistema necessari alla compliance documentale;
- individuazione di ruoli e responsabilità;
- stesura delle lettere di nomina di incaricati e responsabili del trattamento (e di eventuali soggetti terzi);
- stesura delle informative per gli interessati (clienti/utenti, fornitori, dipendenti);
- identificazione dei casi che prevedono l’obbligo di prestazione del consenso da parte degli interessati, e predisposizione della formula di richiesta del consenso;
- Qualora necessaria realizzazione della DPIA (Data Protection Impact Assessment);
Tutti gli incaricati devono essere istruiti sulle corrette modalità di trattamento dei dati; inoltre è importante far sì che tutti coloro che trattano i dati applichino nella pratica quotidiana le misure di sicurezza previste dalle norme e le regole comportamentali definite. Il percorso formativo della durata di 4 ore esamina in dettaglio la normativa, illustra i passaggi che occorre seguire nella pratica aziendale, propone esempi di informative, incarichi e richieste di consenso.