Privacy

OM.EN, grazie ad un Team di esperti e personale qualificato come DPO, è in grado di offrire servizi di assistenza e consulenza continuativa nella forma di help desk, e/o mezzo mail, in materia di Regolamento UE GDPR 2016/679 e Dlgs. 196/2003 e smi per quanto riguarda il trattamenti di dati personali e/o sensibili.
Le attività svolte riguardano il costante aggiornamento circa le disposizioni normative attraverso Audit periodici, newsletter o mail per il mantenimento dei requisiti di conformità legislativa.

Servizi

Stesura dell’ANALISI DEI RISCHI così come definita dall’art. 32 del GDPR 2016/679 nella descrizione degli adempimenti richiesti per le misure di sicurezza da adottare. Essa consiste nella messa in atto di una previa valutazione dei rischi per proteggere i dati personali dalla distruzione accidentale, o illegale, o dalla perdita accidentale, e per impedire qualsiasi forma illegittima di trattamento.

Stesura del REGISTRO DEI TRATTAMENTI DI DATI EFFETTUATI, che descriva:

• dati generali dei singoli trattamenti,
• finalità dei singoli trattamenti,
• soggetti interessati dei singoli trattamenti,
• durata di conservazione dei dati riferiti ai singoli trattamenti,
• modalità di raccolta dei dati riferiti ai singoli trattamenti,
• eventuali comunicazioni dei dati raccolti,
• eventuali trasferimenti dei dati raccolti.

Revisione degli ATTI DI NOMINA per Responsabili del trattamento ex art. 28 GDPR 2016/679, e per Autorizzati del trattamento (non più Incaricati) ex art. 32 GDPR 2016/679.

Stesura delle PROCEDURE DI ACCOUNTABILITY (Sistema di Gestione della conformità), al fine di dimostrare la conformità normativa. La finalità di tali procedure sarà quindi individuare gli adempimenti previsti dal Dlgs 196/2003 e GDPR 2016/679 cui la società è interessata, e gestire le misure e/o documenti necessari a tal fine. Tali procedure possono comprendere i nuovi adempimenti normativi, come le procedure necessarie per l’adempimento di Data Breach (o Notifica) disposto da art. 33 GDPR 2016/679.

Consulenza in merito al SITO WEB ISTITUZIONALE per ciò che riguarda adempimenti richiesti dal Codice Privacy (policy, form di raccolta dati, sezioni informative, etc…), evidenziando eventuali mancanze ai sensi del Codice Privacy. Ciò prevede:

• stesura di sezione informativa “Policy Privacy”;
• stesura di sezione informativa relativa alla gestione dei cookie “Cookie Policy”;
• stesura di sezione informativa, nonché richiesta di consenso, relativa alla raccolta di dati attraverso form del sito;
• valutazione della necessità di banner informativo, e preparazione in caso risulti necessario;
• valutazione di eventuale necessità di Notificazione per effetto della tipologia di cookie utilizzati, e supporto nella compilazione della pratica di Notificazione;
• valutazione di conformità con Provvedimento 08/05/2014 in materia di gestione dei cookie.

FORMAZIONE IN MATERIA DI GDPR 2016/679 dei membri dell’organigramma aziendale, quali Responsabili del trattamento e Autorizzati del trattamento.

Stesura del documento di VALUTAZIONE DI IMPATTO, definito “Data Protection Impact Assesments” (DPIA) ex art. 35 GDPR 2016/679.

OM.EN srl, organizzando un servizio che compone più professionisti del settore, offre il ruolo di Responsabile della protezione dei dati, DATA PROTECTION OFFICER – DPO, in conformità con quanto disposto in materia di compiti da art. 39 GDPR 2016/679.