Source: https://www.itgovernance.eu/it-it/shop/product/servizio-di-rpd-rgpd
Timestamp: 2018-10-19 12:52:26+00:00

Document:
Servizio di RPD (RGPD) | Italia
Consulenza → Servizio di RPD (RGPD)
Servizio di RPD (RGPD)
Il servizio di DPO esterno (Responsabile della Protezione dei Dati, anche detto RPD) è una soluzione pratica ed economica per le imprese che non dispongono delle competenze e delle conoscenze necessarie in materia di protezione dei dati e devono adempiere agli obblighi imposti dal Regolamento generale sulla protezione dei dati (GDPR), ossia la nomina di un DPO.
Esternalizzando le attività ed i doveri del DPO a un fornitore di servizi, si ottiene l’accesso a consulenze e consigli di esperti che consentono di soddisfare le esigenze di conformità al Regolamento, pur restando focalizzati sulle attività principali dell’azienda.
Il GDPR – esternalizzare il ruolo di DPO
Il GDPR (o RGPD) riconosce il DPO come attore chiave nel facilitare la conformità alla norma, grazie alla sua nomina obbligatoria per tutti gli enti pubblici e molte organizzazioni private. Anche nel caso in cui il GDPR non richieda specificatamente la nomina di un responsabile della protezione dei dati, è caldamente consigliato per questioni di best practice e per dimostrare conformità.
Data la vastità delle operazioni di sicurezza dei dati, l’ampiezza delle conoscenze richieste per l’elaborazione dei dati e la necessaria familiarità con gli aspetti legali del GDPR, molte imprese, soprattutto quelle di piccole dimensioni, potrebbero trovare le responsabilità del DPO troppo difficili da gestire.
Il Regolamento consente alle imprese di esternalizzare il ruolo di DPO ad un fornitore esterno. Con la carenza di professionisti con competenze adeguate alla gestione delle responsabilità del DPO, l’esternalizzazione di tali compiti può aiutare l’azienda a soddisfare le richieste di conformità del GDPR, pur restando concentrata sulle attività principali.
Vantaggi dell’avere un DPO esterno
Soluzione pratica ed economica per raggiungere la conformità al GDPR;
Accesso ad esperienza e competenze non disponibili internamente;
Nessun conflitto di interessi tra il DPO e le altre attività aziendali;
Applicazione delle best practice per raggiungere e mantenere la conformità con il GDPR;
Economico rispetto ad un’assunzione interna;
Accesso a corsi di formazione e soluzione di conformità relative al GDPR.
Servizio di DPO esterno (GDPR)
Con questo servizio di abbonamento annuale, sarai supportato da un team di DPO qualificati che fungeranno da esperti indipendenti per la protezione dei dati nella tua impresa, come stabilito dal GDPR.
Rivedono e consigliano politiche, procedure e la documentazione relativa al trattamento dei dati personali – Art. 39(1)(a)
Sovrintendono alla creazione e al mantenimento Registro delle attività di trattamento, Articolo 30 – Art. 39(1)(a)
Forniscono un parere in merito alla valutazione d’impatto sulla protezione dei dati e ne controllano lo svolgimento – Art. 39(1)(c)
Forniscono indicazioni su monitoraggio, gestione e reporting della violazione dei dati – Art. 39(1)(a)
Fungono da punto di contatto per le autorità di controllo per tutti i problemi relativi alla protezione dei dati – Art. 39 (1)(d) e (e)
Forniscono consulenza ed orientamento in merito alle risposte a richieste degli individui per l’esercizio dei loro diritti (informazioni, accesso, rettifica, opposizione, cancellazione, diritto alla portabilità dei dati) – Art. 38 (4)
La gestione del processo delle richieste degli individui per l’esercizio dei loro diritti non rientra nell’ambito del servizio di DPO.
Monitorano la conformità al GDPR – Art. 39 (1)(b)
Assistono i clienti nella raccolta di informazioni per identificare le attività di elaborazione dei dati personali; verificano la conformità di tali attività al GDPR; forniscono orientamento in merito alle best practice di conformità.
Contattaci per maggiori informazioni e per parlare con il nostro team di esperti sul GDPR.

References: Art. 39
 Articolo 30
 Art. 39
 Art. 39
 Art. 39
 Art. 39
 Art. 38
 Art. 39