avvocatI espertI in Privacy, Trattamento dati personali e GDPR.

– Audit iniziale;

– Verifica dei registri del Titolare e del responsabile del trattamento dei dati personali già presenti in assenza redazione e consegna degli stessi;

– Individuazione delle tipologie di trattamenti dei dati, valutazione di rischio in merito alle tipologie dei trattamenti effettuati con indicazione se risulta necessario effettuare un DPIA;

– verifica e, se necessario, ridefinizione delle policies di trasferimento dati;

– Analisi dei rapporti contrattuali con fornitori e collaboratori esterni nominati responsabili esterni del trattamento;

– Analisi dei sito internet e delle piattaforme informatiche, verifica dei rapporti con i fornitori, di server, cloud, delle software house fornitrici dei framework;

– Analisi del trattamento dati personali nelle attività di marketing;

– Verifica delle policies aziendali per l’uso degli strumenti informatici, per le modalità di accesso e trattamento dei dati personali, delle policies relative alla gestione delle richieste ed esercizio dei diritti degli interessati, verifica delle procedure di comunicazione all’Autorità Garante e agli interessati in caso di data breach ed eventuale ridefinizione;

– Verifica conformità delle informative ed eventualmente ridefinizione ed aggiornamento dei modelli esistenti definizione delle procedure delle informative ed acquisizione dei consensi.

– Verifica in merito e consulenza su eventuale trasferimento di dati all’estero UE ed Extra UE.

– Verifica di adeguatezza e correttezza dei sistemi di videosorveglianza sul piano di corretto trattamento dei dati personali;

– Gestione e nomina dei soggetti autorizzati al trattamento, gestione dei rapporti di contitolarità’ dei trattamenti, definizione dei ruoli di responsabile dei trattamenti dei dati personali.

– Definizione di un regolamento per l’uso degli strumenti informatici;

– Definizione delle modalità di gestione dei dati dei lavoratori dipendenti dei collaboratori esterni, verifica delle modalità di selezione del personale;

– Verifica sotto l’aspetto Privacy delle procedure COVID 19, delle modalità di smart working, verifica dei modelli di Smart working e dei sistemi informatici e della sicurezza informatica;

– Indicazione della necessità o meno di nomina di un DPO (l’incarico non ricomprende la nomina e l’attività di DPO);

– Definizione del Modello Organizzativo privacy (MOP).

Sono esclusi particolari attività di trattamento che impongono ai sensi degli artt. 32 e ss del regolamento UE 2016/679 la preventiva valutazione di impatto del trattamento dei dati personali (impiego di particolari tecnologie che comportano trattamenti dei dati che risultano invasivi e comportano un rischio elevato per i diritti e le libertà dei singoli).