Sezione dimostrativi Istruzioni & Allegati

Istruzioni

Il sistema di gestione per la privacy GDPR PRIVACY PRO, in aggiunta alle procedure che disciplinano i processi, include anche le istruzioni da fornire al personale dell’organizzazione e cioè agli autorizzati per applicare le misure di sicurezza di natura fisica e tecnologica

Esse sono particolarmente utili sotto il profilo pratico perché stabiliscono come prevenire i rischi per i dati personali durante il trattamento. Esse sono distinte così come segue:

• Controllare l’accesso ai dati personali
• ISTR-05-A Controllo d’accesso fisico
• ISTR-05-B Password
• ISTR-05-C Autenticazione a più fattori

• Controllare le attività operative
• ISTR-05-D Log management
• ISTR-05-E Anonimizzazione
• ISTR-05-F Pseudonimizzazione
• ISTR-05-G Antivirus
• ISTR-05-H Firewall e IPS

• Preservare l’ambiente di lavoro
• ISTR-05-I Controllo Rfid
• ISTR-05-L Antincendio
• ISTR-05-M Gruppi di continuità

• Custodire i dati
• ISTR-05-N Armadi, cassetti casseforti
• ISTR-05-O Backup
• ISTR-05-P Crittografia
• ISTR-05-Q Videosorveglianza

Altre misure di sicurezza per la gestione del personale

In aggiunta alle misure di sicurezza privacy disciplinate tramite Istruzioni (misure fisiche e tecnologiche), il sistema GDPR PRIVACY PRO prevede anche misure a carattere organizzativo rivolte al controllo del personale che esegue i trattamenti, che sono documentate nei seguenti moduli:

• MOD-03-B Politica e obiettivi privacy
• MOD-04-I Registro formazione
• MOD-04-N Due diligence privacy
• MOD-04-M Accordo di riservatezza
• MOD-04-P Procedimento disciplinare privacy
• MOD-04-O Comunicazione e whistleblowing
• MOD-03-A Ruoli e responsabilità interne privacy

Allegati

Tra i documenti appartenenti alla categoria degli “Allegati” il sistema impiega l’allegato ALL-01 Pericoli e rischi per le persone fisiche nell’ambito privacy

L’allegato riporta, in maniera schematica e tabellare, informazioni che devono assolutamente essere trasferite agli autorizzati al trattamento dei dati personali. Tutta l’organizzazione deve acquisire la consapevolezza di quali siano le reali preoccupazioni “Privacy” per le quali è necessario riporre così tanta attenzione agli adempimenti e alla protezione attiva degli interessati

Le informazioni intese a “sintonizzare” l’attenzione del titolare del trattamento e di tutta l’organizzazione sui reali pericoli presenti nella Società dell’Informazioni riguardano: 

• I profili, le tipologie e le motivazioni criminali operanti con i dati personali

Questa sezione contiene gli esempi scaricabili delle Istruzioni & Allegati