Compliance I programmi e processi implementati devono proteggere i diritti fondamentali delle persone fisiche (dipendenti, clienti, fornitori, utenti online) i cui dati sono oggetti di trattamento. Le misure tecniche e organizzative devono essere appropriate a garantire sicurezza per i dati. Obbligo di informare (trasparenza come principio cardine) I dati personali possono essere raccolti solo per uno scopo determinato e riconoscibile per la persona interessata. Lo scopo è riconoscibile se la persona interessata è stata informata, se il trattamento è previsto dalla legge o quando lo si evince chiaramente dalle circostanze. I dati devono essere trattati in conformità con gli scopi iniziali, dunque un ulteriore tipo di trattamento non è ammissibile se la persona interessata può legittimamente considerarlo inatteso, inappropriato e contestabile. Per adempiere all’obbligo, l’interessato deve poter prendere effettivamente atto delle informazioni in modo facilmente accessibile.  Misure tecnico-organizzative Allo scopo di prevenire e mitigare i rischi per i diritti fondamentali delle persone interessate, i titolari/responsabili del trattamento devono comprovare, documentare e illustrare l’implementazione di un processo adeguato a proteggere le persone interessate.  Ora che abbiamo ripassato i pilastri della nLPD, vediamo come applicarli al sito web aziendale.