Source: https://gdpritaly.it/questionario/
Timestamp: 2020-02-25 09:28:18+00:00
Document Index: 43484596

Matched Legal Cases: ['art. 7', 'art. 7', 'art. 13', 'art. 28', 'art. 32', 'art. 13']

Questionario | GDPRITALY
Verifica se sei a norma
Compilando il nostro questionario potrai verificare il livello della tua compliance aziendale rispetto alla nuova normativa europea GDPR.
L’azienda richiede il consenso al momento del trattamento dei dati ai dipendenti?
Come hanno risposto gli altri
Ai sensi dell’art. 7 del Reg. UE 2016/679, quando si raccoglie il consenso dell’interessato, inserendolo in un documento contrattuale o altro atto giuridico o simile, riguardante anche altre questioni, la richiesta deve resa distinguibile dal resto, in maniera comprensibile e facilmente accessibile, con linguaggio semplice e chiaro.
L’azienda richiede il consenso al momento del trattamento dei dati ai clienti/utenti/pazienti/allievi?
Ai sensi dell’art. 7 del Reg. UE 2016/679, quando si raccoglie il consenso dell’interessato, inserendolo in una documento contrattuale o altro atto giuridico o simile, riguardante anche altre questioni, la richiesta deve resa distinguibile dal resto, in maniera comprensibile e facilmente accessibile, con linguaggio semplice e chiaro.
Viene definita la durata della conservazione dei Dati Personali?
Ai sensi dell’art. 13, c.2 lett. a), quando i dati sono raccolti presso l’interessato, è necessario fornire un’informativa dettagliata riguardante i Suoi dati, indicando in modo oggettivo la durata della conservazione degli stessi.
L’azienda svolge un’adeguata formazione per ogni dipendente e/o collaboratore che utilizza i sistemi informativi aziendali in modo da sensibilizzarli sulla sicurezza e sulle relative procedure per proteggere il sistema informatico?
Il Reg. UE 2016/679 obbliga il Titolare ovvero il DPO a fornire un’adeguata formazione, sia teorica che pratica, al personale che partecipa al trattamento, così da sensibilizzare gli incaricati sulla portata di tale attività.
I Responsabili Esterni del Trattamento (es: commercialista/consulente lavoro, tecnico IT) vengono formalmente nominati per la gestione della Privacy con specifico contratto o altro atto giuridico?
Ai sensi dell’art. 28, c.3, lett. a) – h), nel caso in cui il Titolare affidi un trattamento ad un Responsabile (esterno), i rapporti tra Titolare e Responsabile (esterno)devono essere disciplinati da contratto o altro atto giuridico che vincoli il Responsabile al Titolare stesso, mediante una serie di clausole e garanzie.
E' stata redatta una Procedura scritta per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche ed organizzative al fine di garantire la sicurezza del trattamento?
Ai sensi dell’art. 32, il Titolare deve mettere in atto una serie di misure tecniche ed organizzative idonee a garantire un livello di sicurezza adeguato al rischio, nonché procedure di verifica periodica delle misure stesse.
Aggiorni e sostituisci periodicamente le password di accesso ai tuoi sistemi/dati?
Le misure tecniche ed organizzative del Reg.UE 2016/679, in linea con le misure minime prescritte dal D.Lgs 196/2003, prevedono l'aggiornamento delle password ogni 3/6 mesi
Tieni aggiornati i tuo sistemi/pc con le ultime patch di sicurezza?
Prevedere nella propria rete un piano di patch-management risulta fondamentale alla prevenzione di attacchi di tipo zero-day. Queste tipologie di minacce sfruttano vulnerabilità di applicazioni, software e sistemi operativi non ancora divulgate, come per i recenti e deflagranti casi WannaCry e NotPetya.
Hai mai testato l’efficienza di ripristino dei tuoi salvataggi (backup)?
Esser certi di avere copie di sicurezza dei dati strategici è solo il primo passo. Per poter contare su un efficace restore è necessario verificare con periodicità che la “catena del backup” sia efficiente, comprese le persone che la gestiscono.
Ritieni la tua rete sufficientemente protetta da attacchi informatici (Wifi/Firewall/antivirus)?
Le statistiche 2017 di CheckPoint e Kaspersky confermano la florida attività criminale degli hacker, che probabilmente continuerà a crescere nei prossimi mesi. I dati sono preoccupanti soprattutto per le aziende, attratte dalla quarta rivoluzione industriale, ma distratte dai pericoli posti dalla trasformazione digitale.
Ritieni di essere in grado di arginare rapidamente un eventuale attacco informatico (data breach)?
Gli articoli 32-33-34 del GDPR richiedono al titolare di mettere in atto misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio inerente alla violazione di riservatezza, di integrità, di disponibilità dei dati personali. E’ importante che sia dimostrabile il momento della scoperta dell’incidente, poiché da quel momento decorrono le 72 ore per la notifica alle autorità preposte.
Nel caso sia presente un sistema di videosorveglianza, è stata inviata comunicazione alla direzione provinciale del lavoro o è stata data autorizzazione dalla rappresentanza sindacale interna all’azienda?
Il Provvedimento del Garante Privacy dell’8 aprile 2010 prevede l’obbligo di avanzare istanza di autorizzazione all’installazione della videosorveglianza all’Ispettorato del Lavoro ovvero redigere un accordo che la autorizzi con la rappresentanza sindacale interna all’azienda. ( Scegli Sì se non è presente un sistema di videosorveglianza )
Nel caso l’azienda svolga attività di marketing, invio pubblicità, offerte a clienti via mail, viene raccolto il relativo consenso?
Ai sensi dell’art. 13 del Reg. UE 2016/679, è necessario fornire all’interessato un’informativa dettagliata che spieghi in modo chiaro e comprensibile le finalità per cui i dati sono trattati. È poi necessario chiedere un consenso per ogni finalità di trattamento, a maggior ragione se queste puntano ad intenti commerciali e di marketing.
, hai concluso il questionario con una percentuale di compliance pari al .
Ora puoi scegliere se essere affiancato da un nostro consulente che ti aiuterà nella compilazione di un questionario più approfondito
Voglio essere contattato da un consulente
Un nostro consulente si metterà in contatto con te per approfondire lo stato di adeguamento al GDPR presso la tua sede.
"); $('.end_questionario .puntreggio_tot').html(" "+ parseInt(perc) +"% "); $('.count_questions').html("
"); var h = "
"; /* print categorie*/ save_total_perc = perc; setTimeout(function(){ var canvas = document.getElementById("chart-area_total"); ctx = document.getElementById("chart-area_total").getContext("2d"); image = canvas.toDataURL("image/png"); myLine = new Chart(ctx, config); },600); //$('.end_questionario .puntreggio_tot').html( h ); //$('.end_questionario .puntreggio_tot form').submit( ); } $('.carousel').carousel('next'); }); }, false); function sendReports( ) {	var nome = jQuery('.important_user_data .nome').val(); var ragione_sociale = jQuery('.important_user_data .ragionesociale').val(); var email = jQuery('.important_user_data .email').val(); var settore = jQuery('.important_user_data .settoreazienda').val(); var referente = jQuery('.important_user_data .referente').val(); var str_data_radio = ''; console.log('Send report'); jQuery('.gdpr_monitoro .carousel-item').each(function(){ var radio = jQuery(this).find('input.input_go_next_question:checked'); str_data_radio += jQuery(radio).attr('data-domanda')+"|"+jQuery(radio).attr('data-id')+"|"+jQuery(radio).attr('data-categoria')+"$$"; }); console.log('in send:'); console.log(total_graph_to_email); jQuery.ajax({ url:"/gdpr.php", data: { se_key_se: "1582622897", str_data_radio : str_dd, perc: save_total_perc, task: "simple_report", nome:nome, ragione_sociale:ragione_sociale, email:email, referente:referente, settore:settore }, method: "GET" }) .done(function( msg ) { }); } function reseth3() { jQuery('.count_questions').html( '
'); jQuery('.carousel').carousel('next'); } function contactMePlease() { console.log('Send contact me'); var nome = jQuery('.important_user_data .nome').val(); var ragione_sociale = jQuery('.important_user_data .ragionesociale').val(); var email = jQuery('.important_user_data .email').val(); var settore = jQuery('.important_user_data .settoreazienda').val(); var referente = jQuery('.important_user_data .referente').val(); var str_data_radio = ''; jQuery.ajax({ url:"/gdpr.php", data: { str_data_radio : str_dd, task: "contact_me_please", nome:nome, ragione_sociale:ragione_sociale, email:email, perc: save_total_perc, settore:settore, referente:referente }, method: "GET" }) .done(function( msg ) { setTimeout(function(){window.location.replace("/");},5000); }); jQuery('.count_questions').html( '
Hai richiesto di essere contattato
'); jQuery('.carousel').carousel('next'); } var send = 0; function done( ){ var url=myLine.toBase64Image(); src_object.src=url; total_graph_to_email = url; jQuery.ajax({ url:"/gdpr.php", data: { task: "save_img", img:total_graph_to_email, se_key_se: '1582622897' }, method: "POST" }).done(function(){}); if( send == 0 ) sendReports( ); send = 1; }