Adeguamento GDPR a Milano per la tua impresa

Prepariamo e aggiorniamo la documentazione sulla protezione dei dati personali richiesta dal Regolamento UE 2016/679.

Cosa chiede il GDPR

Il GDPR, Regolamento UE 2016/679, si applica a ogni impresa che tratta dati personali: quelli dei clienti, dei dipendenti, dei fornitori, di chi scrive dal sito o entra in negozio sotto una telecamera. Chiede all’azienda di sapere quali dati raccoglie, per quale scopo, dove li conserva, chi li vede e per quanto tempo, e di poterlo dimostrare.

Cosa prepariamo

Il lavoro parte da una ricognizione dei trattamenti: quali dati entrano in azienda, da dove, con quali strumenti e verso chi escono.

La documentazione dipende dall’attività. Di solito comprende:

le informative per clienti, dipendenti, fornitori e visitatori del sito
il registro delle attività di trattamento
le nomine dei responsabili esterni, come i fornitori che gestiscono software, paghe o sito per conto dell’azienda
le istruzioni per i dipendenti autorizzati a trattare i dati
la procedura per gestire una violazione dei dati
l’informativa per la videosorveglianza, dove ci sono telecamere

Quando va aggiornato

La documentazione va rivista quando adotti un nuovo gestionale o un servizio in cloud, apri un sito o un e-commerce, installi telecamere (se riprendono i dipendenti, prima serve anche l’accordo con le rappresentanze sindacali o l’autorizzazione dell’Ispettorato del lavoro), cambi i fornitori che trattano dati per tuo conto o inizi a usare i dati per finalità nuove, come il marketing.

In caso di violazione dei dati, la notifica al Garante, quando è dovuta, va fatta entro 72 ore da quando l’azienda ne viene a conoscenza: per questo la procedura va scritta prima.

Cosa scrivere nella richiesta

Indica quanti dipendenti hai, se hai un sito o un e-commerce, telecamere o un gestionale in cloud, e se esistono già informative o un registro dei trattamenti.

Domande frequenti

Il GDPR vale anche per le piccole imprese?

Sì, vale per ogni impresa che tratta dati personali, a prescindere dalla dimensione. Cambia la quantità di documenti, non l’obbligo di rispettarlo.

Basta un’informativa privacy sul sito?

No. L’informativa è solo uno dei documenti: a seconda dei casi servono anche il registro dei trattamenti, le nomine dei responsabili e le istruzioni per chi tratta i dati.

Devo nominare un DPO?

Solo nei casi previsti dal Regolamento, per esempio quando l’attività principale consiste nel monitoraggio regolare e sistematico di persone su larga scala o nel trattamento su larga scala di dati particolari, come quelli sanitari. Lo verifichiamo con te nella prima analisi.

Cosa devo fare se subisco un attacco informatico?

Se sono coinvolti dati personali, va valutato subito se notificare la violazione al Garante, entro 72 ore. Una procedura già scritta ti dice chi fa cosa.

Parliamone: raccontaci di cosa hai bisogno

Nessun impegno: invii la richiesta e un referente FenImprese Milano Hub ti ricontatta ai recapiti indicati.