Source: https://consulenzaprivacy.org/category/audit/
Timestamp: 2019-05-24 07:08:31+00:00
Document Index: 156356719

Matched Legal Cases: ['arte 4', 'arte 3', 'art. 4', 'arte 3', 'arte 2', 'arte 2', 'arte 1', 'art. 35']

audit | Consulenza Privacy
Archivi categoria: audit
Pubblicato il corso on line Esperto Audit Privacy
Il corso fornisce conoscenze e metodologie sulle modalità di conduzione degli audit in tema privacy e GDPR (Reg Ue 2016/679).
1) Come si realizza l’audit privacy
2) Come si realizza l’audit GDPR Reg Ue 2016/679
3) Come realizzare l’audit secondo la norma ISO 19011
4) Simulazione – Cosa fare in caso di un’ispezione del Garante privacy/Guardia di finanza
Per la consultazione e l’apprendimento sono richieste c.a. 8 ore
Attestato Al termine del corso on line viene rilasciato l’attestato Esperto Audit interno Privacy e l’iscrizione nell’elenco Esperti Audit Privacy di Edirama
Al termine del corso i partecipanti saranno in grado di condurre in piena autonomia audit Privacy secondo il Reg. Ue 2016/679 e la ISO 19011 .
Docente Dr. Matteo Rapparini – docente/consulente privacy GDPR autore di guide, software e corsi on line sulla privacy, Reg. Ue 2016/679, editore di http://www.consulenzaprivacy.org, http://www.edirama.org Maggiori informazioni
Questo articolo è stato pubblicato in audit e taggato come Pubblicato il corso on line Esperto Audit Privacy il 15 gennaio 2019 da sicurezzapratica
Dal 19 di settembre, data di entrata in vigore del D.lgs 101/18, le ispezioni del Garante privacy e del Nucleo speciale tutela privacy e frodi telematiche della Guardia di Finanza diventano operative.
Software ISPEZIONE GDPR
I controlli verteranno sul rispetto degli obblighi di informativa, sull’acquisizione del consenso nei casi previsti, sul periodo di conservazione dei dati e sulle misure di sicurezza per la loro protezione, e terranno conto, in particolare, del rispetto degli obblighi in tema di tenuta del registro dei trattamenti, di valutazione d’impatto e di designazione del Responsabile della protezione dei dati.
Audit Word Meaning Validating Auditing Or Scrutiny
L’attività ispettiva riguarderà anche, come di prassi, le istruttorie avviate sulla base di segnalazioni o reclami presentati dai cittadini, con particolare attenzione alle violazioni più gravi.
Le sanzioni di tipo amministrativo possono arrivare al 4% del fatturato annuale dell’azienda.
Su www.clubdpo.com abbiamo pubblicato un articolo su come comportarsi in caso di ispezione privacy – riservato agli abbonati
Questo articolo è stato pubblicato in audit, garante privacy, Gazzetta Ufficiale, ispezioni e taggato come ispezioni garante privacy, ispezioni gdpr, ispezioni privacy il 10 settembre 2018 da sicurezzapratica
Dove stiamo archiviando i dati?
Questa è la quarta domanda da farsi durante un audit privacy.
CORSO ON LINE ESPERTO AUDIT PRIVACY
Il GDPR richiede di documentare dove si conservano i dati personali dei cittadini dell’UE. Ai fini di questa verifica, “dove” si riferisce sia a una posizione geografica sia a quale tipo di meccanismo (modalità/supporto) si sta utilizzando per archiviarli, indipendentemente dal fatto che si tratti di e-mail, documenti, database, backup, elenchi di e-mail, ecc.
Quindi, dopo aver mappato dove sono raccolte le informazioni e cosa viene raccolti, occorre capire dove il tutto viene memorizzato.
Ad esempio un avviso del genere su un form di raccolta dati può apparire eccessivo, ma è corretto ai fini della compliance al GDPR
“Questo modulo registra gli indirizzi e-mail in un database memorizzato su un server nel nostro ufficio di Milano.”
Domande utili di approfondimento
Viene realizzato il backup?
Sono utilizzate applicazioni cloud?
Hai un regolare contratto con il tuo provider dei servizi di archiviazione?
Il tuo provider dei servizi di archiviazione dispone di un adeguato sistema di sicurezza e protezione dati?
Questo articolo è stato pubblicato in audit e taggato come L’approccio corretto all’#audit #privacy #GDPR – parte 4 – Individuare le modalità di archiviazione dei dati il 3 settembre 2018 da sicurezzapratica
L’approccio corretto all’#audit #privacy #GDPR – parte 3 – Individuare le tipolige di dati trattati dall’azienda
In questo contributo analizziamo il primo step di audit GDPR, ovvero la definizione corretta della tipologia di dati personali che l’azienda tratta. La domanda a cui dobbiamo rispondere è la seguente: quali sono i dati personali che stiamo raccogliendo? La risposta è importante perchè da essa dipendono i controlli e le verifiche da effettuare.
L’art. 4 comma 1 del GDPR definisce come dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
Esistono due categorie di dati personali. La prima riguarda tutto ciò che può essere usato per identificare un individuo:
La seconda categoria è inerente le informazioni personali (speciali), che riguardano:
Origini razziale o etnica
Identità sessuale o di genere.
Il GDPR vieta di trattare i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona (rif. Art. 9 Reg. UE 2016/679).
Vi sono però delle eccezioni previste dalla normativa, indicati nel secondo paragrafo dell’ Art. 9)
=> Articolo: 22
Se sono trattati dati personali di bambini di età inferiore ai 16 anni è necessario verificare la presenza del consenso dei genitori.
Questo articolo è stato pubblicato in audit e taggato come L’approccio corretto all’#audit #privacy #GDPR – parte 3 – Individuare le tipolige di dati trattati dall'azienda il 27 agosto 2018 da sicurezzapratica
L’approccio corretto all’#audit #privacy #GDPR – parte 2 – Le domande iniziali…
Continuiamo il percorso sull’approccio corretto all’audit privacy GDPR e protezione dati. In questo contributo vi forniamo alcune domande di base per iniziare l’attività di audit.
Quali sono i dati che si trattano?
Perchè sono utilizzati questi dati?
Come sono stati e come vengono raccolti questi dati?
Cosa fa l’organizzazione con questi dati?
Come vengono archiviati i dati personali?
Quali misure di sicurezza sono adottate?
Chi gestisce questi dati?
Chi “controlla” i dati personali utilizzati dall’organizzazione?
Per quanto tempo sono conservati?
Qual’è la procedure di cancellazione dei dati personali?
Questo articolo è stato pubblicato in audit, garante privacy, Uncategorized e taggato come L'approccio corretto all'audit privacy GDPR - parte 2 - Le domande il 21 agosto 2018 da sicurezzapratica
L’obiettivo dell’audit GDPR è di verificare, una volta che sono stati implementati tutti gli adempimenti previsti dalla norma e necessari per rendere l’azienda compliance, che il “sistema privacy europeo” sia coerente, efficace ed efficiente.
La periodicità richiesta per svolgere l’audit GDPR varia in funzione della complessità aziendale e della protezione dei dati. In genere è consigliabile ogni 6 mesi verificare come il “sistema privacy europeo” stia funzionando in azienda. Vediamo i primi passi da svolgere.
Occorre fissare una data per la riunione tra il Top Management (o la direzione aziendale nelle realtà più piccole), il Titolare e il/i Responsabili trattamenti dati
E’ consigliabile redigere una lettera di convocazione inviata per email
E’ necessario definire lo scopo dell’audit GDPR che si andrà a pianificare e a realizzare.
Occorre definire con precisione per la protezione dei dati personali e la compliance al Reg. Ue 2016/679, i rischi correnti noti, eventuali problemi di protezione dati, problematiche aziendali che possono influire sul livello di conformità al Reg. Ue 2016/679 e sulla protezione dei dati trattati.
Le aree interessate all’audit GDPR – protezione dati possono essere ad esempio:
 governance e responsabilità della protezione dei dati;
 formazione e consapevolezza della protezione dei dati del personale;
 sicurezza dei dati personali;
 richieste di dati personali e portabilità dei dati;
 attività marketing diretto;
 condivisione delle informazioni;
 gestione delle regostrazioni;
 Valutazioni dell’impatto sulla protezione dei dati e gestione rischio di informazioni
La prossima settimana approfondiremo ulteriormente gli aspetti pratici dell’ Audit GDPR
Questo articolo è stato pubblicato in audit, Uncategorized e taggato come L'approccio corretto all'audit GDPR - parte 1 il 16 agosto 2018 da sicurezzapratica
Aggiornato www.clubdpo.com
Sono stati inseriti i seguenti aggiornamenti in www.clubdpo.com, il servizio on line di aggiornamento per i data protection officer e i consulenti privacy europea.
Scopri come abbonarti dal seguente link
1) GDPR Modello in MS Word istruzioni responsabili –
2) Cyber_security Video formazione – Cos’è la crittografia
3) GDPR Modello in MS Word Autorizzazione trattamento dati dipendenti –
4) Sentenza – possibilità di procedere anche senza il consenso dell’informato
5) GDPR 100 quesiti più ricorrenti in materia di GDPR
6) GDPR Quando procedere ad una DPIA ex art. 35 GDPR
7) Garante privacy Flotte aziendali, sistemi GPS con privacy incorporata
8) Garante privacy Trattamento dei dati raccolti attraverso un pop up –
9) Cyber_security Il protocollo https e il GDPR. Come essere a norma.
10) Cyber_security Check list cybersecurity per gli studi professionali
Questo articolo è stato pubblicato in audit, clubdpo, Consulenza, DPO, FAQ, formazione, garante privacy, Legale, Uncategorized e taggato come aggiornamento privacy europea il 6 agosto 2018 da sicurezzapratica
Pubblicata la newsletter del Garante Privacy 29/4/2019
Associazioni ed enti no profit – come compilare il registro dei trattamenti
Dal 20 maggio sanzioni privacy a pieno regime