La soluzione
I nostri specialisti sono in grado di fornire supporto alle imprese per la corretta gestione dei dati personali sviluppando un sistema di gestione dei dati conforme alla normativa e integrato alle procedure aziendali, ricoprendo il ruolo di Data Protection Officer o fornendo assistenza al DPO interno.
Vi forniremo supporto per individuare le responsabilità ricadenti sul Responsabile del trattamento dei Dati, e per predisporre l’informativa che deve essere diffusa a tutti gli stakeholders. Tutti i documenti in materia di protezione dei dati sensibili, verranno predisposti secondo i dettami normativi calandoli sulle esigenze aziendali e il sistema di gestione che potrà essere implementato, consentirà anche dal punto di vista documentale, una corretta raccolta dei dati e il mantenimento di banche dati aziendali.
Vi consentiremo di gestire al meglio i rapporti con i fornitori di software e strumenti elettronici identificando i ruoli di responsabile e titolare del trattamento dei dati consentendovi di individuare i migliori sistemi di interazione e comunicazione utili per la gestione di tutte le vostre attività aziendali e parallelamente garantendo i diritti degli interessati, individuando insieme e formando in maniera specifica le diverse realtà aziendali che trattano dati sensibili.
I nostri servizi
I servizi privacy di Contec AQS rispondono a qualsiasi esigenza del cliente, dall’esternalizzazione completa del trattamento dell’ambito privacy, alla possibilità di far crescere delle competenze interne che possano gestire l’attività in modo autonomo.
I servizi nello specifico sono:
- Check up del sistema privacy adottato e GAP analysis
- P.I.A Privacy Impact Assessment
- Applicazione di adeguate misure e modelli organizzativi
- Formazione incaricati al trattamento
- Formazione per Data Protection Officer (corso 48 ore con rilascio del certificato e possibilità di affrontare l’esame per la certificazione della competenza
- Gestione continuativa data breach e comunicazioni con il Garante.
- Consulenza telefonica e scritta su questioni privacy.
- Servizio di Data Protection Officer esternalizzato, Audit verticali sul sistema informatico (compliance normativa e/o sicurezza informatica – valido sia per compliance D.Lgs. 231/01 Responsabilità amministrativa degli enti che per Reg. EU 2016/679)
Queste attività vi consentiranno di:
- informare e fornire consulenza al titolare del trattamento nonché ai dipendenti e assimilati che eseguono il trattamento in merito agli obblighi derivanti dal summenzionato regolamento nonché da altre disposizioni dell’Unione o degli Stati membri nonché dalle Autorità Garanti Europee e da quella Nazionale relative alla protezione dei dati;
- sorvegliare l’osservanza del GDPR, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
- fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35 del GDPR;
- cooperare con l’autorità di controllo;
- fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36 del GDPR, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.