Source: http://www.fossamala.it/popup/it/GDPR_politicheprivacy.html
Timestamp: 2019-04-21 13:03:00+00:00
Document Index: 185781644

Matched Legal Cases: ['art. 5', 'art. 28', 'art. 30', 'art. 30', 'art. 35', 'art. 13', 'art. 15', 'art. 16', 'art. 17', 'art. 18', 'art. 20', 'art. 77']

La protezione dei dati personali trattati all’interno di Società Agricola Fossa Mala Srl (società sottoposta a direzione e coordinamento da parte di Kanada Srl) è un impegno importante. L’entrata in vigore del Reg. 679/16 “Regolamento in materia di protezione dei dati personali”(GDPR) ha fornito l’opportunità per adeguare ulteriormente le attività svolte dalla società ai principi di trasparenza e tutela dei dati personali, nel rispetto dei diritti e delle libertà fondamentali di tutti gli interessati, siano essi dipendenti, collaboratori, clienti, iscritti, utenti o fornitori. L’ azienda ha così implementato un “modello organizzativo privacy” (MOP) che qui si descrive nelle sue linee generali, finalizzato ad analizzare tutti i trattamenti di dati, organizzarli in modo funzionale e gestirli in sicurezza e trasparenza. In questa sezione del sito si riportano inoltre le informazioni sui diritti dell’interessato e le modalità di esercizio nei confronti del Titolare.
Società Agricola Fossa Mala Srl (di seguito anche “TITOLARE”)
sede legale: Via Bassi, 81
contatti: tel: +39 0434 959872;fax +39 0434 953717;e mail: vigneti@fossamala.it
pec ammin.fossamala.agricola@pec.fossamala.it
Il MOP prevede che ciascun dipendente/collaboratore del TITOLARE tratti solamente i dati indispensabili per svolgere le proprie mansioni, in funzione dell’organizzazione interna e soprattutto delle finalità indicate e proposte all’interessato (principio cd di "limitazione della finalità e minimizzazione dei dati”, art. 5 comma 1 lett. B e C del Reg. 679/16). Pertanto è stata predisposta una segmentazione dei trattamenti, per aree omogenee di “Incaricati del trattamento”, vincolandolo i dipendenti/collaboratori preposti a ciascuna area ad un ambito specifico di trattamento. A tal fine, by design, anche il sistema informativo è costituito a “compartimenti stagni”. Il dipendente/collaboratore potrà accedere dalla propria postazione informatica solo ai dati indispensabili per svolgere le proprie mansioni. La designazione alle specifiche aree di trattamento avviene per il tramite del Registro dei Trattamenti, documento interno che individua puntualmente l’ambito di trattamento e conferisce l’autorizzazione in merito agli addetti preposti all’area medesima. Il dipendente/collaboratore ha altresì ricevuto un regolamento interno sull’uso degli strumenti informatici e delle regole di condotta, anche etiche, su tutte le informazioni alle quali accede in virtù della sua specifica mansione. Per garantire in maniera efficace l’adeguamento ai principi in materia di trattamento dei dati personali, il TITOLARE eroga frequentemente corsi di formazione ed aggiornamento in materia ai propri dipendenti/collaboratori che, in virtù delle proprie mansioni, svolgono trattamenti di dati personali.
Il TITOLARE utilizza sistemi informatici evoluti per gestire e organizzare la propria attività. Per tale ragione da sempre l’attenzione alla costruzione dei software e l’utilizzo e sicurezza dei dati sono alla base dell’attività prevalente del TITOLARE. I soggetti con privilegi di “amministratore” interni all’azienda sono specificatamente nominati e formati. Anche le altre società esterne specializzate che accedono a dati aziendali sono specificatamente nominate Responsabili Esterni o Amministratori di Sistema Esterni ai sensi dell’art. 28 del Reg. 679/16. I fornitori di Servizi informatici esterni sono scelti con particolare attenzione alla professionalità non solo tecnica ma anche del rispetto e della protezione dei dati, privilegiando società certificate ISO 27001.
Il MODELLO ORGANIZZATIVO PRIVACY (MOP) prevede un’attenta e costante analisi dei rischi per il trattamento dei dati personali, individuati per ciascuna attività o Servizio erogato attraverso un Registro dei Trattamenti ai sensi dell’art. 30 comma 1 Reg. 679/16. Il Registro dei Trattamenti del MOP è uno strumento operativo che contiene elementi ulteriori rispetto a quelli previsti dall’art. 30 del Reg. 679/16, in quanto consente di effettuare una prima analisi dei rischi per i diritti e la libertà degli interessati, collegate a ciascun trattamento (PRE DPIA). Analizzata l’attività di trattamento svolta dal Titolare, si ritiene che ad oggi non vi siano attività a rischio tale da necessitare una specifica valutazione di impatto ai sensi dell’art. 35 Reg. 679/16 (DPIA). L’analisi su rischi informatici e sulle infrastrutture hardware e software aziendali e sulle misure informatiche di adeguamento è stata realizzata sia dai nostri Amministratori di Sistema con appositi tool e check list (es. circolare Agid 2/2017) sia da un’azienda esterna specializzata, che ha effettuato un audit approfondito con test di sicurezza. Gli esiti dell’indagine hanno permesso ai nostri tecnici di migliorare ulteriormente le misure di protezione dai cyber attacchi e dalle minacce informatiche, gradatamente e proporzionalmente al rischio per i diritti e le libertà degli interessati. Le misure – organizzative, fisiche, giuridiche, tecniche ed informatiche – programmate ed attuate per abbattere i rischi “privacy” dell’interessato sono illustrate nell’apposita sezione del “registro dei trattamenti” e nei relativi allegati informatici.
•	Diritto di ESSERE INFORMATO (trasparenza nel trattamento dei dati)
•	Diritto di revoca del consenso (art. 13)
•	Diritto di accesso ai dati (art. 15)
•	Diritto di rettifica (art. 16)
•	Diritto all’oblio (art. 17)
•	Diritto alla limitazione del trattamento (art. 18)
•	Diritto alla portabilità (art. 20)
•	Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77).