Adeguamento GDPR
GDPR: documenti in ordine e misure che funzionano.
Il Regolamento (UE) 2016/679 chiede di sapere quali dati tratti e di proteggerli in modo dimostrabile. Ci occupiamo di entrambe le cose: la parte documentale e quella tecnica.
- Documenti e misure tecniche
- Dati in Europa
- Revisione periodica
- Registro dei trattamentiAggiornato
- Informative e basi giuridicheAggiornato
- Nomine dei responsabiliDa fare
- Valutazione d'impatto (DPIA)Da fare
- Procedura di data breachAggiornato
- Misure di sicurezza documentateIn corso
- Riferimento
- Reg. (UE) 2016/679
- GDPR e normativa italiana collegata
- Per chi
- Aziende e professionisti
- Chiunque tratti dati personali
- Modello
- Su preventivo
- In base a sedi, sistemi e trattamenti
Cosa facciamo
Dalla carta ai sistemi
Un adeguamento GDPR utile non si ferma ai moduli: collega ogni documento a un trattamento reale e a una misura che lo protegge.
Registro dei trattamenti
Censiamo quali dati tratti, perché, dove si trovano e chi vi accede.
Informative e nomine
Informative, basi giuridiche, nomine dei responsabili esterni e istruzioni agli autorizzati.
Valutazioni d'impatto
DPIA per i trattamenti a rischio elevato, con le misure per ridurre il rischio.
Violazioni dei dati
Procedura e registro delle violazioni, per notificare al Garante entro 72 ore quando è richiesto.
Misure di sicurezza
Accessi, cifratura, backup e posta: le misure tecniche che il GDPR chiede di dimostrare.
Fornitori e trasferimenti
Verifichiamo dove finiscono i dati, anche fuori dall'Unione europea, e con quali garanzie.
Il percorso
Quattro fasi, poi manutenzione
Mappatura
Interviste e analisi di sistemi, archivi e fornitori.
RisultatoRegistro dei trattamenti
Verifica
Confrontiamo documenti e misure esistenti con quanto richiesto.
Documenti e misure
Prepariamo i documenti mancanti e attuiamo le misure tecniche prioritarie.
RisultatoFascicolo GDPR completo
Aggiornamento
Revisione periodica quando cambiano processi, fornitori o sistemi.
Dati in Europa
Il modo più semplice di proteggere i dati è sapere dove sono
Quando i dati stanno su servizi gestiti da noi, rispondere alle domande del GDPR diventa più facile: sono in Europa, su software che conosciamo e con backup intestati a te.
- Infrastruttura europeaI dati dei clienti restano in Europa.
- Resta tuoDominio, accessi e backup sono intestati a te, senza vincoli.
- Alternative open sourceNextcloud, Vaultwarden e altre app gestite, al posto di servizi extra UE.
Non è obbligatorio
Puoi tenere i tuoi fornitori
L'adeguamento non richiede di usare i nostri servizi. Verifichiamo i fornitori che hai e ti diciamo con chiarezza cosa va bene e cosa va sistemato. Se ti proponiamo un nostro servizio, lo dichiariamo e lo valutiamo con gli stessi criteri dei fornitori terzi.
Scopri Purple CloudIl servizio
Cosa comprende l'adeguamento
Cosa comprende
- Registro dei trattamenti
- Informative e verifica delle basi giuridiche
- Nomine dei responsabili esterni (art. 28)
- Valutazioni d'impatto (DPIA) dove servono
- Procedura e registro delle violazioni
- Analisi delle misure di sicurezza (art. 32)
- Verifica di fornitori e trasferimenti extra UE
- Formazione del personale
Cosa non comprende
- Consulenza legale e assistenza davanti al Garante
- Funzione di DPO (possiamo metterti in contatto con DPO convenzionati)
- Cookie e informativa del sito web, servizio separato
Le informazioni di questa pagina sono una sintesi e non sostituiscono la lettura dei testi normativi né un parere legale.
Domande frequenti
GDPR, in pratica
Che differenza c'è con "Cookie e privacy del sito"?
Cookie e privacy del sito riguarda solo il sito web: banner dei cookie e informativa. L'adeguamento GDPR riguarda tutta l'organizzazione: dati di clienti, dipendenti e fornitori, sistemi, procedure e misure di sicurezza.
Fate anche il DPO?
Non ricopriamo la funzione di DPO. Se ne hai bisogno, possiamo metterti in contatto con DPO con cui abbiamo accordi in diverse zone d'Italia. Se hai già un DPO o un legale, lavoriamo volentieri con loro, occupandoci degli aspetti organizzativi e tecnici.
I miei dati sono in cloud: è un problema?
Non necessariamente. Conta dove si trovano i dati, chi vi accede e con quali garanzie contrattuali. Verifichiamo i fornitori e, se vuoi, ti proponiamo alternative con dati in Europa.
Abbiamo già fatto l'adeguamento anni fa. Basta?
Il GDPR chiede di mantenere aggiornati documenti e misure. Se nel frattempo sono cambiati sistemi, fornitori o processi, una verifica ti dice cosa va aggiornato.
Consulenza e compliance
Altri servizi
Mettiamo in ordine i tuoi dati
Raccontaci come lavori e quali sistemi usi: ti proponiamo un percorso e un preventivo scritto.