Protezione Dati Personali

Il Regolamento generale per la protezione dei dati personali 2016/679 (General Data Protection Regulation o GDPR) è principale la normativa europea in materia di protezione dei dati personali. 

Ogni organizzazione che effettua un trattamento su dati personali deve riferirsi ai principi e agli obblighi definiti dalla normativa. Per dati personali si intende qualsiasi informazione che possa ricondurre ad una persona fisica: dati anagrafici, indirizzi, numeri di telefono, dati di contatto, tracciamento dell’attività on-line, preferenze di consumo, dati bancari o finanziari; mentre per trattamento si intende qualsiasi operazione ad essi collegata come la raccolta, la conservazione, la catalogazione, l’archiviazione, l’aggiornamento. 

Per gestire in modo corretto il flusso di dati personali che transitano all’interno di una organizzazione, è necessario dotarsi di strumenti di analisi finalizzati a ridurre al minimo i rischi ad essi collegati: perdita, modifiche non desiderate, diffusione non autorizzata o accesso illegittimo.

Questi strumenti, semplificando, consistono in un registro dei trattamenti (una fotografia della situazione aziendale, osservata dal punto di vista dei dati personali), una valutazione di impatto (quali rischi sono presenti e con quali conseguenze potenziali), la predisposizione di informative e/o richieste di consenso, l’individuazione di responsabili interni o esterni del trattamento dei dati, e la loro adeguata formazione.

Solo in alcuni casi è inoltre necessario nominare una figura specifica che funga da DPO (Data Protection Officer).

Ecolabor può fornire alla tua organizzazione l’assistenza necessaria per impostare un sistema di trattamento dati personali sicuro e conforme alla normativa.