Siamo un team multidisciplinare specializzato in Privacy, Security, modelli organizzativi D.Lgs. 231/2001, Whistleblowing, ISO 27001, Cyber Security e Intelligenza artificiale.

Privacy

Registro dei trattamenti

Il Registro dei Trattamenti è un documento scritto, cartaceo o elettronico, che mappa le operazioni di trattamento, incarnando l’accountability del Titolare e del Responsabile e fungendo da base essenziale per la valutazione del rischio e i controlli del Garante della Privacy.

Chi è tenuto a redigere il registro dei trattamenti?

Con l’entrata in vigore del Regolamento Europeo per la protezione dei dati (GDPR) è nata la figura del DPO (Data Protection Officer) o Responsabile per la protezione dei dati. L’articolo 30 del GDPR riferisce che i Titolari del trattamento e i Responsabili devono redigere un Registro delle attività di trattamento, e in particolare il comma 5 esplicita in quali casi il registro è obbligatorio.
Leggi di più

Anche quando non è obbligatorio, il Garante ne raccomanda la redazione a titolari e responsabili. Il Registro permette di mappare in modo dettagliato le operazioni sui dati personali. Offre una panoramica aggiornata e completa dei trattamenti in corso.

Cosa contiene il registro dei trattamenti?

Il Regolamento illustra nel dettaglio le informazioni che devono essere contenute nel registro delle attività di trattamento del titolare (art. 30, par. 1 del GDPR) e nel registro del responsabile (art. 30, par. 2 del GDPR).

In particolare, possono essere così riassunte:

nome e i dati di contatto

Il nome e i dati di contatto del Titolare, del Responsabile e del DPO.

finalità del trattamento

Le finalità del trattamento e la loro base giuridica.

categorie di destinatari

Le categorie di destinatari a cui saranno comunicati i dati.

TRASFERIMENTO

Il trasferimento, dei dati personali verso paesi extra UE e le relative garanzie adeguate.

I Tempi di cancellazione

I tempi di cancellazione previsti.

LE MISURE DI SICUREZZA

Le misure di sicurezza tecnico-organizzative adottate.

Come deve essere conservato il registro dei trattamenti ?

Registro dei trattamenti è un documento di censimento e analisi dei trattamenti effettuati dal titolare o responsabile. In quanto tale, il registro deve essere mantenuto costantemente aggiornato poiché il suo contenuto deve sempre corrispondere all’effettività dei trattamenti posti in essere.

Qualsiasi cambiamento, in particolare in ordine alle modalità, finalità, categorie di dati, categorie di interessati, nonché le relative misure di sicurezza, deve essere immediatamente inserito nel Registro, dando conto delle modifiche sopravvenute.

Il Registro deve riportare, in modo verificabile, la data di istituzione iniziale e quella dell’ultimo aggiornamento.

Registro dei trattamenti

I nostri servizi

Privacy

Nessun modello preconfezionato, ma una strategia personalizzata che cresce con la tua azienda.

Security

Affianchiamo la vostra azienda nel contrastare le minacce al patrimonio e alle risorse umane.

WHISTLEBLOWING

Gestione personalizzata e conforme delle segnalazioni, con supporto completo in ogni fase.

D.LGS. 231/2001

Modelli organizzativi e Organismi di Vigilanza per la mitigazione della responsabilità amministrativa delle persone giuridiche.

CERTIFICAZIONE
ISO 27001

Ti accompagniamo nell’implementazione del SGSI e nel percorso verso la certificazione ISO/IEC 27001.

CYBER SECURITY

Analizziamo rischi e vulnerabilità per rafforzare la sicurezza di sistemi, dati e infrastrutture aziendali.

INTELLIGENZA ARTIFICIALE

Affianchiamo la tua azienda nella gestione dell’AI, tra compliance, governance, sicurezza e gestione del rischio.