{"id":89668,"date":"2021-11-12T12:55:14","date_gmt":"2021-11-12T11:55:14","guid":{"rendered":"http:\/\/213.140.24.242\/kruzer\/?p=89668"},"modified":"2022-01-17T09:35:34","modified_gmt":"2022-01-17T08:35:34","slug":"una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy","status":"publish","type":"post","link":"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/","title":{"rendered":"Una scheda sintetica per adeguarsi alle normative sulla Privacy"},"content":{"rendered":"

Abbiamo gi\u00e0 parlato spesso di chi e come deve adeguare la propria attivit\u00e0\u00a0al regolamento europeo sulla privacy<\/strong> e, tra un articolo e l’altro, abbiamo posto l’accento su alcune azioni da compiere. Nella sezione Blog<\/strong><\/a> di questo sito \u00e8 possibile accedere a parecchi contenuti relativi alla normativa in vigore, oltre che al testo originale del regolamento e al decreto di armonizzazione italiano.<\/p>\n

L’obiettivo di questo articolo \u00e8 quello di sintetizzare<\/strong>\u00a0in una tabella<\/strong> i contenuti pi\u00f9 significativi rispetto alle attivit\u00e0 di adeguamento.<\/p>\n

Troppe persone sono convinte che basti mettere a disposizione un modulo di consenso, un’informativa o qualche altro pi\u00f9 o meno valido “pezzo di carta” per essere adeguate\u00a0alla normativa, senza rendersi conto di essere, nella maggior parte dei casi, assolutamente non conformi<\/strong> alle nuove\u00a0(e vecchie!) regole in materia di privacy. Qualcuno sta iniziando a farne le spese, infatti si potrebbe gi\u00e0 stilare un nutrito elenco di provvedimenti emessi dall’ufficio del Garante, atti a comminare sanzioni molto rilevanti.<\/strong><\/p>\n

Di chi \u00e8 la colpa?<\/strong><\/p>\n

Per la legge, la colpa \u00e8 solo e sempre del titolare, nonch\u00e9 amministratore pro tempore dell’attivit\u00e0 in oggetto. L’ignoranza o la sottovalutazione del problema \u00e8 sicuramente una delle cause, ma, spesso, lo \u00e8 anche il voler cercare esclusivamente il consulente “meno caro”<\/strong>.<\/p>\n

Vediamo, allora, di fare un po\u2019 di chiarezza sull’argomento con la tabella sottostante:<\/p>\n\n\n\n\n\n\n\n\n\n\n
Chi si deve adeguare<\/strong><\/td>\nTipo di attivit\u00e0 – fatturato<\/strong><\/td>\nAdempimenti di base per tutti<\/strong><\/td>\nAdempimenti ulteriori\u00a0<\/strong><\/td>\n<\/tr>\n
Enti pubblici<\/td>\nQualsiasi (diversa normativa per le f.f. dell’ordine)<\/td>\nAnalisi rischi privacy<\/strong> (identificazione criticit\u00e0 e soluzione)<\/p>\n

Applicazione misure tecniche e organizzative<\/strong> (cybersecurity; disaster recovery; policy; procedure; etc.)<\/p>\n

Censimento degli asset<\/strong> che trattano dati (pc; armadi; etc.)<\/p>\n

Nomina<\/strong> dei responsabili esterni<\/p>\n

Nomina<\/strong> degli autorizzati<\/p>\n

Informative<\/strong> sul trattamento dei dati<\/p>\n

Moduli di consenso<\/strong> specifici<\/p>\n

Procedura<\/strong> per eventuale violazione dei dati<\/p>\n

Formazione<\/strong> per gli autorizzati al trattamento<\/p>\n

Aggiornamenti periodici<\/strong> dei processi e dei dati aziendali<\/p>\n

 <\/p>\n

 <\/td>\n

Registro delle attivit\u00e0 di trattamento (mappatura trattamenti di dati, contenente tutte le caratteristiche specifiche) nei casi di: almeno un dipendente assunto e\/o attivit\u00e0 che implica trattamenti di dati sensibili (salute; economici; etc.). Esempio: parrucchiere, tatuatore, ottico, etc. (anche senza dipendenti); commercialista; consulente finanziario; etc.<\/p>\n

Analisi d’impatto (analisi rischi molto approfondita) nei casi di: impianto TVCC; trattamento dati sensibili; trattamenti automatizzati; etc.<\/p>\n

Informative specifiche nei casi di: impianto Tvcc; dipendenti; sito web; etc.<\/p>\n

Richieste di consenso specifiche nei casi di: attivit\u00e0 promozionali; newsletter; invio dati in alcuni paesi stranieri; etc.<\/p>\n

Accordi di contitolarit\u00e0 nel caso in cui i dati siano raccolti da due entit\u00e0 che operano in accordo per unica finalit\u00e0. Es.: compagnia aerea e tour operator; banca e assicurazione (in alcuni casi), etc.<\/p>\n

Nomina del RPD (responsabile protezione dei dati) nei casi di: trattamenti massivi di dati; trattamenti particolarmente sensibili e su larga scala; enti pubblici (scuole, comuni, partecipate, etc.).<\/td>\n<\/tr>\n

Aziende (micro, piccole, medie, grandi)<\/td>\nQualsiasi<\/td>\n<\/tr>\n
Professionisti (medici, avocati, notai, consulenti, etc.)<\/td>\nQualsiasi<\/td>\n<\/tr>\n
Ditte individuali (agenti, negozianti, piccole officine, etc.)<\/td>\nQualsiasi<\/td>\n<\/tr>\n
Cooperative (anche onlus)<\/td>\nQualsiasi<\/td>\n<\/tr>\n
Associazioni (sportive, hobbistiche, partiti politici, etc.)<\/td>\nQualsiasi<\/td>\n<\/tr>\n
In generale, qualsiasi attivit\u00e0 a scopo di lucro e non. Sono esentate le persone fisiche, a meno che non trattino dati a livello massivo (es. blogger; influencer che interagiscono coi dati; etc.)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Ci teniamo a precisare che la tabella vuole fornire un’indicazione di massima, <\/strong>riguardo agli adempimenti e all’applicazione delle regole della normativa, e cita solo alcuni esempi. In realt\u00e0, potrebbero esserci situazioni che richiedono riflessioni pi\u00f9 approfondite, accordi legali, studio di differenti procedure aziendali, analisi della contrattualistica e, in caso di violazione (furti fisici, hackeraggi, etc.) dei dati, talvolta, l’intervento dei servizi di informatica forense e di ripristino sicuro dei sistemi.<\/p>\n

Insomma, il tema \u00e8 complesso ed il consiglio \u00e8 quello di rivolgersi a persone esperte della materia<\/strong>, a meno che non si voglia trascorrere un po\u2019 di tempo a studiare i 99 articoli del GDPR, i 176 considerando, tutte le linee guida del Garante e del gruppo dei WP29 europei, il decreto 101\/2018 e i successivi interventi del Garante di questi mesi.<\/p>\n

Per Kruzer,<\/strong> l’ iter di un intervento di adeguamento\u00a0privacy da effettuare, si compone da: una prima raccolta di dati<\/strong> aziendali;\u00a0una fase di approfondimento<\/strong> sui processi aziendali e sulla gestione e protezione dei dati trattati; una terza fase di elaborazione della pratica<\/strong>, durante la quale si realizza l’analisi dei rischi, il registro dei trattamenti, le nomine e tutta la documentazione necessaria; infine la fase di consegna del prodotto finito,<\/strong> contestuale alla formazione obbligatoria<\/strong> degli autorizzati al trattamento. Talvolta, si rendono necessarie delle fasi successive che comprendono delle sessioni formative supplementari; redazione di accordi di riservatezza; policy aziendali e tutto ci\u00f2 che \u00e8 stato ritenuto indispensabile, in accordo col cliente.<\/p>\n

In ogni caso, al di l\u00e0 dell’attivit\u00e0 svolta, l’applicazione del Gdpr richiede un certo tipo di lavoro, quindi diffidate da chi, con una manciata di euro<\/strong> ed una scheda da compilare vi promette l’adeguamento. In caso di ispezione, un’eventuale sanzione per inadempienza<\/strong> verrebbe addebitata a voi<\/strong>, non al consulente.<\/p>\n

Invitiamo tutti gli imprenditori interessati ad ottenere maggiori informazioni a contattarci tramite il modulo\u00a0Contatti<\/strong> presente sul sito.<\/p>\n

Buona privacy a tutti!<\/p>\n

 <\/p>\n

Daniele Umberto Spano<\/p>\n

 <\/p>\n

Per approfondimenti e preventivi contattaci cliccando qui<\/a><\/strong><\/span><\/h1>\n","protected":false},"excerpt":{"rendered":"

Abbiamo gi\u00e0 parlato spesso di chi e come deve adeguare la propria attivit\u00e0\u00a0al regolamento europeo sulla privacy e, tra un […]<\/p>\n","protected":false},"author":1,"featured_media":89735,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[113],"tags":[163,164,178,247,133,134,138,141,148,151,154],"class_list":["post-89668","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-datisensibili","tag-designatoprivacy","tag-responsabile","tag-formazioni","tag-gdpr","tag-privacy","tag-datipersonali","tag-dpo","tag-trattamentodati","tag-nomine","tag-titolaretrattamenti"],"yoast_head":"\nUna scheda sintetica per adeguarsi alle normative sulla Privacy - Kruzer<\/title>\n<meta name=\"description\" content=\"Chi e come deve adeguare la propria attivit\u00e0\u00a0al regolamento europeo sulla privacy.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Una scheda sintetica per adeguarsi alle normative sulla Privacy - Kruzer\" \/>\n<meta property=\"og:description\" content=\"Chi e come deve adeguare la propria attivit\u00e0\u00a0al regolamento europeo sulla privacy.\" \/>\n<meta property=\"og:url\" content=\"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/\" \/>\n<meta property=\"og:site_name\" content=\"Kruzer\" \/>\n<meta property=\"article:published_time\" content=\"2021-11-12T11:55:14+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-01-17T08:35:34+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/213.140.24.242\/kruzer\/wp-content\/uploads\/2021\/11\/Cyber-Sec1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"corrado_besana@datasys.it\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebSite\",\"@id\":\"http:\/\/213.140.24.242\/kruzer\/#website\",\"url\":\"http:\/\/213.140.24.242\/kruzer\/\",\"name\":\"Kruzer\",\"description\":\"Un nuovo sito targato WordPress\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"http:\/\/213.140.24.242\/kruzer\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"ImageObject\",\"@id\":\"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/#primaryimage\",\"inLanguage\":\"it-IT\",\"url\":\"http:\/\/213.140.24.242\/kruzer\/wp-content\/uploads\/2021\/11\/Cyber-Sec1.jpg\",\"contentUrl\":\"http:\/\/213.140.24.242\/kruzer\/wp-content\/uploads\/2021\/11\/Cyber-Sec1.jpg\",\"width\":1280,\"height\":768},{\"@type\":\"WebPage\",\"@id\":\"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/#webpage\",\"url\":\"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/\",\"name\":\"Una scheda sintetica per adeguarsi alle normative sulla Privacy - Kruzer\",\"isPartOf\":{\"@id\":\"http:\/\/213.140.24.242\/kruzer\/#website\"},\"primaryImageOfPage\":{\"@id\":\"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/#primaryimage\"},\"datePublished\":\"2021-11-12T11:55:14+00:00\",\"dateModified\":\"2022-01-17T08:35:34+00:00\",\"author\":{\"@id\":\"http:\/\/213.140.24.242\/kruzer\/#\/schema\/person\/4123ca76602434a82b34d5339b5a1bb7\"},\"description\":\"Chi e come deve adeguare la propria attivit\\u00e0\\u00a0al regolamento europeo sulla privacy.\",\"breadcrumb\":{\"@id\":\"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"http:\/\/213.140.24.242\/kruzer\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Una scheda sintetica per adeguarsi alle normative sulla Privacy\"}]},{\"@type\":\"Person\",\"@id\":\"http:\/\/213.140.24.242\/kruzer\/#\/schema\/person\/4123ca76602434a82b34d5339b5a1bb7\",\"name\":\"corrado_besana@datasys.it\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"http:\/\/213.140.24.242\/kruzer\/#personlogo\",\"inLanguage\":\"it-IT\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/f42bb9a2d5891f3ebc89eb765c1abb28945a7a50c7bf77331ed81cbeb1699352?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/f42bb9a2d5891f3ebc89eb765c1abb28945a7a50c7bf77331ed81cbeb1699352?s=96&d=mm&r=g\",\"caption\":\"corrado_besana@datasys.it\"},\"sameAs\":[\"http:\/\/213.140.24.242\/kruzer\"],\"url\":\"http:\/\/213.140.24.242\/kruzer\/author\/corrado_besanadatasys-it\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Una scheda sintetica per adeguarsi alle normative sulla Privacy - Kruzer","description":"Chi e come deve adeguare la propria attivit\u00e0\u00a0al regolamento europeo sulla privacy.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/","og_locale":"it_IT","og_type":"article","og_title":"Una scheda sintetica per adeguarsi alle normative sulla Privacy - Kruzer","og_description":"Chi e come deve adeguare la propria attivit\u00e0\u00a0al regolamento europeo sulla privacy.","og_url":"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/","og_site_name":"Kruzer","article_published_time":"2021-11-12T11:55:14+00:00","article_modified_time":"2022-01-17T08:35:34+00:00","og_image":[{"width":1280,"height":768,"url":"http:\/\/213.140.24.242\/kruzer\/wp-content\/uploads\/2021\/11\/Cyber-Sec1.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"corrado_besana@datasys.it","Tempo di lettura stimato":"4 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebSite","@id":"http:\/\/213.140.24.242\/kruzer\/#website","url":"http:\/\/213.140.24.242\/kruzer\/","name":"Kruzer","description":"Un nuovo sito targato WordPress","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"http:\/\/213.140.24.242\/kruzer\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"ImageObject","@id":"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/#primaryimage","inLanguage":"it-IT","url":"http:\/\/213.140.24.242\/kruzer\/wp-content\/uploads\/2021\/11\/Cyber-Sec1.jpg","contentUrl":"http:\/\/213.140.24.242\/kruzer\/wp-content\/uploads\/2021\/11\/Cyber-Sec1.jpg","width":1280,"height":768},{"@type":"WebPage","@id":"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/#webpage","url":"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/","name":"Una scheda sintetica per adeguarsi alle normative sulla Privacy - Kruzer","isPartOf":{"@id":"http:\/\/213.140.24.242\/kruzer\/#website"},"primaryImageOfPage":{"@id":"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/#primaryimage"},"datePublished":"2021-11-12T11:55:14+00:00","dateModified":"2022-01-17T08:35:34+00:00","author":{"@id":"http:\/\/213.140.24.242\/kruzer\/#\/schema\/person\/4123ca76602434a82b34d5339b5a1bb7"},"description":"Chi e come deve adeguare la propria attivit\u00e0\u00a0al regolamento europeo sulla privacy.","breadcrumb":{"@id":"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/213.140.24.242\/kruzer\/una-scheda-sintetica-per-adeguarsi-alle-normative-sulla-privacy\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"http:\/\/213.140.24.242\/kruzer\/"},{"@type":"ListItem","position":2,"name":"Una scheda sintetica per adeguarsi alle normative sulla Privacy"}]},{"@type":"Person","@id":"http:\/\/213.140.24.242\/kruzer\/#\/schema\/person\/4123ca76602434a82b34d5339b5a1bb7","name":"corrado_besana@datasys.it","image":{"@type":"ImageObject","@id":"http:\/\/213.140.24.242\/kruzer\/#personlogo","inLanguage":"it-IT","url":"https:\/\/secure.gravatar.com\/avatar\/f42bb9a2d5891f3ebc89eb765c1abb28945a7a50c7bf77331ed81cbeb1699352?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/f42bb9a2d5891f3ebc89eb765c1abb28945a7a50c7bf77331ed81cbeb1699352?s=96&d=mm&r=g","caption":"corrado_besana@datasys.it"},"sameAs":["http:\/\/213.140.24.242\/kruzer"],"url":"http:\/\/213.140.24.242\/kruzer\/author\/corrado_besanadatasys-it\/"}]}},"_links":{"self":[{"href":"http:\/\/213.140.24.242\/kruzer\/wp-json\/wp\/v2\/posts\/89668","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/213.140.24.242\/kruzer\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/213.140.24.242\/kruzer\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/213.140.24.242\/kruzer\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/213.140.24.242\/kruzer\/wp-json\/wp\/v2\/comments?post=89668"}],"version-history":[{"count":1,"href":"http:\/\/213.140.24.242\/kruzer\/wp-json\/wp\/v2\/posts\/89668\/revisions"}],"predecessor-version":[{"id":89670,"href":"http:\/\/213.140.24.242\/kruzer\/wp-json\/wp\/v2\/posts\/89668\/revisions\/89670"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/213.140.24.242\/kruzer\/wp-json\/wp\/v2\/media\/89735"}],"wp:attachment":[{"href":"http:\/\/213.140.24.242\/kruzer\/wp-json\/wp\/v2\/media?parent=89668"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/213.140.24.242\/kruzer\/wp-json\/wp\/v2\/categories?post=89668"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/213.140.24.242\/kruzer\/wp-json\/wp\/v2\/tags?post=89668"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}