Preparate la vostra certificazione

Impegnarsi nella protezione dei dati personali e comunicare il proprio impegno (ad es., aderendo al Privacy Pact).   

Designare un DPO e renderlo facilmente raggiungibile dal pubblico e dall’autorità di controllo competente.   

Individuare  e documentare le attività di trattamento. 

Verificare la liceità delle attività di trattamento dei dati (se basate sul consenso, assicurati che il consenso sia libero, specifico, informato, inequivocabile e ottenuto prima del trattamento dei dati). 

Valutare i rischi per i diritti e le libertà degli interessati e, ove necessario, effettuare una valutazione d’impatto sulla protezione dei dati (DPIA).

Ridurre al minimo la raccolta, il trattamento, l’accesso e il periodo di conservazione dei dati personali.

Proteggere il trattamento dei dati con adeguate misure tecniche e organizzative.

Adottare un’adeguata politica di protezione dei dati, nonché regole e procedure che disciplinino il controllo degli accessi, i backup, i periodi di conservazione dei dati, l’esercizio dei diritti degli interessati, i rapporti con i responsabili del trattamento e i trasferimenti di dati personali verso Paesi terzi. 

Comunicare la propria politica e le procedure di protezione dei dati.

Registrare e documentare l’esercizio dei diritti degli interessati.

Registrare e documentare eventuali violazioni dei dati e la relativa reazione.

Verificare regolarmente le misure tecniche e organizzative e aggiornare la valutazione dei rischi.

Effettuare, almeno una volta all’anno, un riesame dei risultati dell’audit interno e della valutazione dei rischi da parte dell’alta direzione. . L’alta direzione dovrebbe adottare un piano d’azione specifico per affrontare le criticità individuate.