Source: https://mecme.it/gdpr.php
Timestamp: 2020-05-27 00:18:21+00:00
Document Index: 119533513

Matched Legal Cases: ['art. 5', 'art. 28', 'art. 28', 'art. 30', 'art. 30', 'art. 35', 'art. 13', 'art. 20', 'art. 77']

GDPR - Lavorazione lamiere acciaio inox | MECME Srl
La protezione dei dati personali trattati all’interno di Mecme S.r.l. è un impegno importante. L’entrata in vigore del Reg. UE 679/16 “Regolamento in materia di protezione dei dati personali"(GDPR) ha fornito l’opportunità per adeguare ulteriormente le attività svolte dalla società ai principi di trasparenza e tutela dei dati personali, nel rispetto dei diritti e delle libertà fondamentali di tutti gli interessati, siano essi dipendenti, collaboratori, clienti, utenti o fornitori.
L’azienda ha così implementato un modello organizzativo privacy che qui si descrive nelle sue linee generali, finalizzato ad analizzare tutti i trattamenti di dati, organizzarli in modo funzionale e gestirli in sicurezza e trasparenza. In questa sezione del sito si riportano inoltre le informazioni sui diritti dell’interessato e le modalità di esercizio nei confronti del Titolare.
Il Titolare del trattamento è: Mecme S.r.l. (C.F. e P.IVA: 02139570283), con sede in San Martino di Lupari (PD), via L. Da Vinci, 40.
info@mecme.it
Il modello organizzativo privacy prevede che ciascun dipendente/collaboratore del TITOLARE tratti solamente i dati indispensabili per svolgere le proprie mansioni, in funzione dell’organizzazione interna e soprattutto delle finalità indicate e proposte all’interessato (principio cd. di "limitazione della finalità e minimizzazione dei dati", art. 5 comma 1 lett. B e C del Reg. 679/16). Pertanto è stata predisposta una segmentazione dei trattamenti, per aree omogenee di “Autorizzati al trattamento" o “Incaricati al trattamento", vincolando i dipendenti/collaboratori preposti a ciascuna area ad un ambito specifico di trattamento.
Il Titolare ha adottato il registro dei trattamenti, benché non obbligatorio nel caso di specie, documento interno che individua puntualmente l’ambito di trattamento e conferisce l’autorizzazione in merito agli addetti preposti all’area medesima. Il dipendente/collaboratore ha altresì ricevuto un regolamento interno sull’uso degli strumenti informatici e delle regole di condotta, anche etiche, su tutte le informazioni alle quali accede in virtù della sua specifica mansione. Per garantire in maniera efficace l’adeguamento ai principi in materia di trattamento dei dati personali, il Titolare eroga frequentemente corsi di formazione ed aggiornamento in materia ai propri dipendenti/collaboratori che, in virtù delle proprie mansioni, svolgono trattamenti di dati personali.
Il Titolare utilizza sistemi informatici evoluti per gestire e organizzare la propria attività. Per tale ragione da sempre l’attenzione alla costruzione dei software e l’utilizzo e sicurezza dei dati sono alla base dell’attività del TITOLARE. I soggetti con privilegi di “amministratore" interni all’azienda sono specificatamente nominati e formati. Anche le altre società esterne specializzate che accedono a dati aziendali sono specificatamente nominate Responsabili Esterni o Amministratori di Sistema Esterni ai sensi dell’art. 28 del Reg. 679/16. I fornitori di Servizi informatici esterni sono scelti con particolare attenzione alla professionalità non solo tecnica ma anche del rispetto e della protezione dei dati.
In linea di principio il Titolare gestisce internamente quasi tutte le attività di trattamento. I casi di affidamento in outsourcing a terzi di alcune attività che implicano un trattamento di dati sono opportunamente indicati nel Registro dei trattamenti e segnalati all’interno delle singole informative. In questi casi il rapporto con il soggetto terzo è disciplinato con contratto di nomina a “Responsabile Esterno del Trattamento" ai sensi dell’art. 28 del Reg. 679/16.
Secondo i principi della c.d. “accountability" (responsabilizzazione) spetta al Titolare implementare una serie di misure – organizzative, fisiche, giuridiche, tecniche ed informatiche – volte a prevenire il rischio di violazione dei diritti e delle libertà personali degli interessati. Per raggiungere questo obiettivo viene effettuata una costante analisi dei rischi, in funzione dei trattamenti, degli strumenti utilizzati, della tipologia e della mole di dati trattati. Il modello organizzativo privacy prevede un’attenta e costante analisi dei trattamenti dei dati personali, individuati per ciascuna attività o Servizio erogato attraverso un Registro dei Trattamenti ai sensi dell’art. 30 comma 1 Reg. 679/16. Il Registro dei Trattamenti è uno strumento operativo che contiene elementi ulteriori rispetto a quelli previsti dall’art. 30 del Reg. 679/16, in quanto consente di effettuare una prima analisi dei rischi per i diritti e la libertà degli interessati, collegati a ciascun trattamento.
Analizzata l’attività di trattamento svolta dal Titolare, si ritiene che ad oggi non vi siano attività a rischio tale da necessitare una specifica valutazione di impatto ai sensi dell’art. 35 Reg. 679/16 (DPIA). L’analisi su rischi informatici e sulle infrastrutture hardware e software aziendali e sulle misure informatiche di adeguamento è stata realizzata sia dai nostri Amministratori di Sistema sia da un’azienda esterna specializzata: gli esiti dell’indagine hanno permesso ai nostri tecnici di migliorare ulteriormente le misure di protezione dai cyber attacchi e dalle minacce informatiche, gradatamente e proporzionalmente al rischio per i diritti e le libertà degli interessati. Sono state adottate specifiche misure organizzative, fisiche, giuridiche, tecniche ed informatiche programmate ed attuate per abbattere i rischi “privacy" dell’interessato.
L’interessato ha diritto di essere informato su come il Titolare tratta i Suoi dati personali, per quali finalità e su altre informazioni previste dall’ art. 13 del Reg. 679/16. A tale fine, il Titolare ha predisposto dei processi organizzativi che permettono, all’atto di acquisizione o richiesta dei dati personali" il rilascio di un modello di Informativa creato “ad hoc" a seconda della categoria di interessati a cui l’interessato appartiene (dipendente, cliente, fornitore ecc.). Questo documento permette di informare adeguatamente tutti i soggetti cui i dati si riferiscono su come venga effettuato il trattamento da parte del Titolare. Il modello di informativa potrà essere richiesto con apposita domanda a quest’ultimo.
• Diritto alla portabilità (art. 20)
• Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77).
Si riporta di seguito una bozza di documento da compilare per l’esercizio concreto dei diritti dell’interessato. Il modulo potrà essere così inviato al Titolare, agli indirizzi sopra riportati, ai sensi della normativa vigente. Modello esercizio .