Informazioni relative a GDPR nuova normativa europea .
Cerchiamo dare un pò di chiarezza in quanto rileviamo molta confusione tra i concetti applicati e fatti passare nel mondo aziendale regionale : anche coloro che si occupano di sicurezza aziendale o di tutela della salute dei lavoratori, si sono trasformati in esperti di questo delicato argomento.
Senza nulla togliere alle abilità nascenti, nella realtà di chi si occupa in pieno e da sempre di questi aspetti, anche negli ultimi giorni sono state apportate migliorie ed adeguamenti agli strumenti che useremo per affrontare e gestire questa normativa europea , che sostituisce la precedente che era basata sulla presenza in azienda del DPS Documento Programmatico di Sicurezza .
Anche se in parte alcune disposizioni sono sovrapponibili, le due normative sono molto diverse nel prevedere le azioni di tutela, di acquisizione del consenso, di gestione del trattamento e di cancellazione dei dati sensibili se richieste dall'interessato.
Sono diverse anche nelle sanzioni che possono generarsi da inadempimenti.
Ora infatti non si applicano più le generiche misure minime di tutela delle informazioni sensibili, ma si devono adottare quelle necessarie e commisurate al raggiungimento del livello di protezione da prevedere in base al DGPR.
Sono inoltre implicate le tecniche di conservazione e protezione dei dati , sia quando gestiti dai sistemi informativi che quando contenuti su supporti costituiti da files o cartacei:: in ogni caso Vi è necessità di garanzia di tutela e sicurezza sui dati custoditi e trattati nonchè conservati in luoghi sicuri da sottrazioni, manomissioni etc.
Bisogna dotarsi comunque di metodi ufficiali ed efficaci per la notifica tempestiva e certa al Garante nel caso di violazioni.
Da queste premesse si capisce che la questione è piuttosto complessa, al punto che anche i nostri consulenti legali ci stanno marcatamente sottolineando che applicare soluzioni generiche o standard è pericoloso vista la facile collisione con la normativa e le grosse le sanzioni pendenti.
Ora che molti chiarimenti richiesti dalle Associazioni delle Software House Italiane alle autorità Europee hanno ottenuto qualche risposta esaustiva appare chiara la necessità di operare con una analisi seria di ogni situazione aziendale .
La preparazione dei nostri addetti e le prestazioni del nostro software di gestione del GDPR tiene già conto anche delle più recenti interpretazioni e possiamo iniziare ad applicare le fasi derivanti dalle disposizioni..
Descrivendo quanto segue, và notato che lo Stato avrebbe già dovuto recepire la normativa europea eventualmente adeguandola alle esigenze italiane ma ciò non è avvenuto e nessuno oggi ne parla in quanto il Governo pare avere ben altro a cui pensare.
Telecomp, assieme alla Datalog ha messo in funzione una potente e versatile piattaforma di gestione del GDPR basata su tecnologie cloud la quale sarà costantemente aggiornata alla normativa e consentirà,facilitandola, la gestione di tutte le fasi di questo complesso normativo. Ogni cliente potrà usarla liberamente per consultazioni, adeguamenti e variazioni, produzione di documenti, comunicazioni alle autorità.
Prevediamo di attuare la ns azione di lavoro dividendola in due fasi distinte concordando con voi date e livello di attività .
- fase di istruttoria, nella quale si produrranno immediatamente le documentazioni necessarie ad attestare lo stato della Vostra Azienda nei confronti della normativa ed a certificare che ha iniziato il processo di designazione del progetto di gestione della nuova privacy da esibire in eventuali processi ispettivi.
- appena sarà possibile il processo approfondito, l'argomento GDPR verrà approfondito con azioni da svolgere presso di voi utilizzando un nostro esperto che definirà in maniera più precisa ed in base alle esigenze aziendali il piano di gestione della privacy.
Inoltre, a titolo di maggior tutela dei Clienti, Datalog, che ufficialmente erogherà e fatturerà i servizi consulenziali, (oltre al servizio cloud che ospiterà tutta la struttura operativa e documentale , fase iniziale , fasi approfondite) che saranno svolte per voi, metterà a disposizione una copertura assicurativa di tipo professionale che nei limiti del possibile tutelerà specificatamente il rischio sanzionatorio.
Operativamente, una volta creata la posizione delle aziende da gestire, la piattaforma cloud sarà sempre disponibile H24/365 per il vostro accesso protetto .
Non siamo ancora in grado di fornire una offerta precisa dei costi essendo questi molto connessi alla sensibilità dei dati gestiti (dipendenti, minori, privati cittadini, aziende etc) ed alla complessità della loro tutela in azienda: ciò dipende dalle analisi delle modalità usate e da quelle nuove da adottare.
Nei prossimi giorni sarete contattati per comunicazioni più precise e circostanziate.
Nel frattempo, se siete interessati a che questo argomento sia affrontato tramite la nostra piattaforma cloud e la nostra organizzazione, vi preghiamo di comunicarcelo : ciò costituirà priorità di servizio ed invio di proposta economica più mirata possibile sulle vs necessità.