Source: http://consulenzaintegrata.eu/consulenza-privacy-1
Timestamp: 2019-05-20 14:25:23+00:00
Document Index: 124007158

Matched Legal Cases: ['art.30', 'art. 13', 'art. 32', 'art. 29', 'art. 35', 'art. 46', 'art. 83', 'art 84']

Data: 16 Aprile 2018 Ore: 14:22
Modifiche al codice in materia di protezione dei dati personali, di cui al decreto legislativo 30 giugno 2003, n. 196. Decaduto
note: Entrata in vigore del provvedimento: 19/09/2018 .
A. DESCRIZIONE DELLA CONSULENZA OFFERTA
1) Assunzione Annuale dell'Incarico di DPO Data Protection Officer, RPD Responsabile della Protezione dei Dati.
Da Stabilire se obbligatorio DPO, in seguito alla valutazione dei punti 2) e 3).
Acquisizione delle informazioni preliminari, identificazione delle interfacce e definizione del Piano dei lavori di massima da seguire.
Tale attività è di tipo diagnostico ed analitico ed ha l'obiettivo di analizzare lo stato dell'arte sia sulla norma in vigore, che sul gap con il GDPR e fornire un quadro sintetico della situazione attuale, degli scostamenti ed indicazione di come intervenire in termini organizzativi procedurali per poter raggiungere nei tempi dovuti la compliance alle nuove regole.
Redazione della documentazione di analisi specifica che sarà in prima battuta fornita ed esplicata al referente aziendale per procedere ad una prima attività di self assessment;
Invio self assessment al referente aziendale che si occuperà di governare internamente tale attività ed incontro di spiegazione degli obiettivi dell'analisi interna;
Formazione delle figure apicali aziendali sul contenuto del GDPR e sul Modello di Gestione in corso di realizzazione per poter permettere una reale e consapevole proattività nelle attività;
Supporto nella redazione ed adozione di un Modello Organizzativo Privacy/registro dei trattamenti.
Ai sensi dell'art.30 c. 1 del Regolamento generale sulla Protezione dei dati (Regolamento UE) 2016/679 verrà strutturato e reso disponibile un elenco in formato elettronico o cartaceo dei trattamenti del Titolare svolte sotto la propria responsabilità e, ove applicabile del suo rappresentante. Ai sensi degli Art. 5,13,14 del Regolamento (UE) 2016/679 il cliente sarà supportato nella redazione di una policy sui tempi di conservazione dei dati diversificata per tipologie di trattamento che il titolare dovrà verificare con i singoli professionisti/funzioni aziendali demandate alla gestione della specifica attività (Consulente del lavoro, commercialista...etc.);
Supporto nella definizione di un processo di valutazione dei rischi generali che incombono sui dati;
Supporto nella redazione/aggiornamento informative ai sensi degli art. 13/14 del Regolamento (UE) 2016/679;
Mappatura delle misure di sicurezza ex art. 32 GDPR;
Aggiornamento individuazione delegati privacy interni ed incaricati ai sensi degli art. 29 del Regolamento (UE) 2016/679;
L'attività prevede la formazione interna delle figure incaricate del trattamento dati per permettere una consapevole gestione delle attività quotidiane in linea con i dettami normativi e con i processi disegnati dal mangement aziendale.
Si ricorda che l'articolo 29 del Regolamento Privacy (UE) 2016/679 prevede che "Il responsabile del trattamento, o chiunque agisca sotto la sua autorità o sotto quella del titolare del trattamento, che abbia accesso a dati personali non può trattare tali dati se non è istruito.
Si procederà quindi ad effettuare specifici richiami formativi per le seguenti aree, quando esistenti:
• Corso per delegati privacy interni (ex responsabili)
• Corso per incaricati al trattamento
• Corso specifico per HR
• Corso specifico per IT
• Corso specifico per Marketing commerciale Vendite
6) Audit e Riesame
• Audit per verificare lo stato di conformità aziendale al Sistema di Gestione dei Dati Personali, "Privacy",
7) Ulteriori Attività da quotare a parte
Ulteriori interventi di consulenza Quali:
Redazione di una valutazione di impatto per i trattamenti ricadenti nella disciplina dell'art. 35 del Regolamento Privacy UE e ricompresi nell'elenco delle tipologie di trattamento soggette e pubblicate dall'Autorità di controllo (in fase di pubblicazione). Il documento è obbligatorio quando i trattamenti riguarderanno nuove tecnologie e presenteranno rischi elevati per gli interessati in relazione alla natura, il campo di applicazione, il contesto e finalità di trattamento, per i diritti e le libertà delle persone fisiche;
Affiancamento nella Stipula di un DTA attraverso Standard Contractual Clauses (clausole contrattuali tipo come definite dalla Commissione Europea) funzionale a garantire il trattamento dei dati con adeguate garanzie ai sensi dell'art. 46 del Regolamento 2016/679.
• Relazione sullo stato di conformità aziendale in base a quanto emerso dall'Audit Interno.
Annualmente verrà concordato, tra Consulente e Cliente, il numero di mezze giornate necessarie per ciascuna delle suddette fasi, in funzione delle specifiche necessità aziendali.
Attestazione Annuale di Consulenza Integrata che la Società ha adottato, attuato ed implementato un Sistema Aziendale conforme alla legislazione vigente.
L'art. 83 GDPR, rubricato "Condizioni generali per infliggere sanzioni amministrative pecuniarie", elenca i criteri che le singole Autorità di controllo dovranno applicare al momento di decidere se infliggere una sanzione amministrativa pecuniaria e di fissarne l'ammontare.
Lo stesso articolo individua due classi di violazioni:
Comma 4: fino a 10 MIL € o fino al 2% del fatturato mondiale totale annuo dell'esercizio precedente, se superiore per la violazione dei seguenti obblighi:
Gli obblighi del Titolare del trattamento e del Responsabile del trattamento a norma degli articoli 8, 11, da 25 a 39, 42 e 43 (es. violazione dell'obbligo di tenuta registro dei trattamenti, mancata valutazione di impatto DPIA; omessa consultazione preventiva Autorità di controllo, omessa notifica data breach);
Gli obblighi dell'organismo di controllo a norma dell'articolo 41, paragrafo 4.
Commi 5 e 6: fino a 20 MIL € o fino al 4% del fatturato mondiale totale annuo dell'esercizio precedente, se superiore per la violazione dei seguenti obblighi:
I principi di base del trattamento, comprese le condizioni relative al consenso, a norma degli articoli 5, 6, 7 e 9 (es. principi di liceità, correttezza e trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, diritto di revoca del consenso);
I diritti degli interessati a norma degli articoli da 12 a 22 (es. diritti di accesso, rettifica, cancellazione, portabilità dei dati, opposizione);
In merito alle altre sanzioni, tra cui le sanzioni penali, l'art 84 GDPR attribuisce delega agli Stati membri all'adozione di tutti i provvedimenti necessari per assicurarne l'applicazione. Sino a nuovi provvedimenti legislativi, restano in vigore le sanzioni penali previste dal Codice privacy (d.lgs. 196/03).
Il Garante per la protezione dei dati personali rende disponibile una versione del regolamento (UE) 2016/679 aggiornata alle rettifiche pubblicate sulla Gazzetta Ufficiale dell'Unione europea 127 del 23 maggio 2018.
Per facilitare una fruizione più ampia e ragionata del testo, articoli e paragrafi del Regolamento riportano inoltre tra parentesi i rispettivi “Considerando”, laddove esistenti, indicati con l’abbreviazione “C” e il numero corrispondente.
guida all'applicazione del regolamento ue 2016-679
Linea Guida ISO/IEC 29151:2017
Information technology — Security techniques — Code of practic e for personally identifiable information protection
Aggiornamento Regolamento UE 679