Sezione dedicata alle Procedure

Figure coinvolte nelle procedure privacy

Le procedure del sistema privacy disciplinano il comportamento che deve tenere l’intera organizzazione attraverso tutte le figure coinvolte che fanno riferimento al trattamento dei dati personali. Esse sono:

• Il titolare del trattamento
• Il DPO (Data protection officer)
• L’amministratore di sistema (Figura prevista dal Garante tramite provvedimento)
• Gli autorizzati interni all’organizzazione (personale dell’organizzazione)
• I responsabili esterni nei trattamenti dei dati (Es. Commercialista, Consulente del Lavoro, Medico competente, ecc.)
• Eventuali contitolari nel trattamento

I processi disciplinati dalle procedure privacy

La denominazione impiegata per le singole procedure del sistema privacy permette di comprendere in maniera evidente il relativo processo disciplinato

Dalla lettura della sequenza ordinata delle procedure si coglie che l’organizzazione provvede ciclicamente a:

• Esaminare e pianificare la sicurezza dei propri interessati per rispondere alla mutevolezza del contesto in cui cambiano norme, rischi, tecnologie, esigenze e diritti con le seguenti procedure:
• PRO-01 Analisi iniziale privacy
• PRO-02 Valutazioni di sicurezza privacy
• PRO-03 Pianificazione privacy

• Attuare misure in grado di gestire, in relazione al contesto, il personale che deve operare sui dati personali altrui, le misure di sicurezza che devono proteggere i dati, i diritti e le esigenze degli interessati con le seguenti procedure:

• PRO-04 Gestione del personale privacy
• PRO-05 Gestione delle misure di sicurezza privacy
• PRO-06 Gestione degli interessati

• Eseguire attività di verifica della conformità al GDPR e dell’effettiva efficacia delle misure intese a proteggere dati personali e relativi interessati, per poi intervenire, con la procedura:

• PRO-07 Misurazione, analisi e miglioramento

Garanzia di conformità delle procedure

Ai fini di evidenziare la conformità e di un agevole orientamento normativo di quanto previsto dal sistema, ciascuna procedura del Kit GDPR PRIVACY PRO riporta un’apposita sezione schematica “Riferimenti normativi” che riferisce i contenuti disciplinati dalla procedura a:

• Gli articoli specifici del GDPR
• I “considerando” del GDPR, in relazione ai quali sono sviluppati i contenuti della procedura

Questa sezione contiene gli esempi scaricabili delle Procedure