SICUREZZA DEI DATI PERSONALI - PRIVACY
Le Aziende dispongono di dati personali e informazioni per i quali è necessario garantire livelli di sicurezza rigorosi e conformi alla legge, per evitare rischi di manomissione o distruzione, anche involontaria, degli stessi.

Questa protezione assume una valenza ancor più significativa nel caso di trattamento di dati sensibili. Conformarsi alle prescrizioni del Codice sulla Privacy, anche per il trattamento dei dati eseguito internamente, significa proteggere gli interessi di soci, clienti, personale e di quanti hanno rapporti con l’Azienda.

Per rispondere a questa esigenza è necessario predisporre un documento contenente:
› la struttura organizzativa (ruoli e responsabilità) deputata alla protezione e al trattamento dei dati personali;

› la gamma dei rischi potenziali relativi a tali dati e le misure adottate per garantirne integrità e disponibilità;

› i trattamenti previsti per questi dati;

› il piano di ripristino dei dati, conseguente alla loro distruzione o danneggiamento;

› la previsione di interventi formativi programmati per gli incaricati del trattamento;

› le regole previste nel caso di trattamenti dei dati affidati a strutture o organizzazioni esterne;

› i criteri di cifratura e di gestione  adottati per il trattamento dei dati personali sensibili.

Un apposito software, da noi sviluppato, agevola la redazione degli allegati al DPS riguardanti la struttura dei trattamenti, l’evidenza dei compiti e delle responsabilità degli Incaricati, le banche dati esistenti.

La documentazione predisposta contiene:

› documento programmatico sulla sicurezza dei dati (DPS) per l’anno in corso;
› lettere di nomina per gli Incaricati interni dei trattamenti dei dati con indicazione puntuale dei trattamenti attribuiti ai singoli;
› lettere di nomina ai Responsabili esterni dei trattamenti;
› informative per clienti, fornitori, dipendenti, collaboratori, candidati e stagisti;
› dispense per autoformazione;
› documentazione specifica conseguente all'emanazione del "Provvedimento generale sulla Videosorveglianza" del 29 aprile 2004.