- LORNA
- Compliance aziendale
- Protezione dei dati
Protezione dei dati, in ordine e dimostrabile
Il GDPR chiede di sapere quali dati delle persone usate, perché e con quali protezioni, e di poterlo dimostrare. LORNA vi guida nel registro dei trattamenti, nelle informative, nei ruoli e nelle procedure per violazioni e richieste.
Il percorso in LORNA
- 1Capire cosa chiede
- 2Sapere quali dati trattate
- 3Chi fa cosa con i dati
- 4Informare le persone
- 5Pesare i rischi e proteggere
- 6Incidenti e richieste
- 7Tenere tutto aggiornato
Cosa chiede il regolamento
Cosa chiede, detto semplice
Sapere quali dati usate
Il registro delle attività di trattamento descrive cosa fate con i dati, per quale scopo, con chi li condividete e per quanto tempo li tenete.
Informare e autorizzare
Le persone vanno informate. Chi usa i dati in azienda va autorizzato e istruito; i fornitori che li trattano per voi vanno nominati con un atto.
Reagire in tempo
Se i dati vengono persi o letti da chi non deve e c'è un rischio per le persone, la violazione va notificata al Garante entro 72 ore.
Con LORNA
Come vi accompagna LORNA
Il lavoro diviso in tappe, i documenti preparati sulle vostre decisioni, le scadenze sempre in vista.
- Registro dei trattamenti: con elenchi pronti da adattare alla vostra azienda.
- Informative: per chi lavora con voi e per clienti e fornitori.
- Atti per i fornitori: e istruzioni per chi usa i dati personali.
- Valutazione dei rischi: per le persone, con le misure di sicurezza.
- Violazioni e richieste: una procedura con i passi e i tempi da rispettare.
Il percorso
7 tappe, nell'ordine giusto
Sono le tappe del modulo in LORNA. In ogni momento sapete dove siete e qual è il prossimo passo.
- 1
Capire cosa chiede
Cosa sono i dati personali e le regole di base.
- 2
Sapere quali dati trattate
Il registro dei trattamenti.
- 3
Chi fa cosa con i dati
Referente, persone autorizzate e fornitori.
- 4
Informare le persone
Le informative per chi lavora con voi e per clienti e fornitori.
- 5
Pesare i rischi e proteggere
I rischi per le persone e le misure di sicurezza.
- 6
Incidenti e richieste
Cosa fare se i dati vengono persi o letti da chi non deve, e come rispondere alle persone.
- 7
Tenere tutto aggiornato
Formazione e controllo una volta l'anno.
Documenti
I documenti che LORNA prepara
Nascono dalle vostre risposte e decisioni. Si leggono, si correggono e si approvano: ogni revisione resta registrata.
- Registro delle attività di trattamento
- Istruzioni per chi usa i dati personali
- Atto per i fornitori che trattano dati per nostro conto
- Informativa per chi lavora con noi
- Informativa per clienti e fornitori
- Valutazione dei rischi per le persone e misure
- Procedura per le violazioni dei dati e per le richieste delle persone
Una base di lavoro, non un timbro. Non c'è un certificato da ottenere: il traguardo è usare bene i dati delle persone e poterlo dimostrare. I contenuti vanno validati con un esperto.
Il modulo Protezione dei dati: dove siete, il prossimo passo e le tappe del percorso. Dati di esempio.
Domande
Domande frequenti su Protezione dei dati
Serve il registro dei trattamenti?
Il GDPR lo prevede per chi ha almeno 250 dipendenti e, sotto questa soglia, quando i trattamenti non sono occasionali, possono presentare rischi o riguardano dati particolari. In pratica lo deve tenere quasi ogni azienda con dipendenti.
Serve un responsabile della protezione dei dati (DPO)?
Solo in alcuni casi: per gli enti pubblici e per chi, come attività principale, controlla le persone su larga scala o tratta su larga scala dati particolari o giudiziari. LORNA ve lo chiede nelle domande e ne tiene conto nei documenti.
Entro quanto si notifica una violazione?
Entro 72 ore da quando ve ne siete accorti, al Garante, se la violazione presenta un rischio per le persone. Se il rischio è elevato vanno informate anche le persone interessate.
Vediamo il modulo Protezione dei dati sulla vostra azienda?
Una presentazione su misura: partiamo dalle vostre domande e dalla norma che vi interessa.
Oppure scrivi a info@lornacs.com