LA SCADENZA PER LA PROTEZIONE DEI DATI E’ PROSSIMA

Il nuovo Regolamento Europeo in materia di protezione dei dati personali, noto come GDPR, ha mutato profondamente il quadro della normativa connessa alle nuove tecnologie, introducendo per la prima volta misure solide e strutturali per fronteggiare le nuove sfide dell’economia digitale.

Compliance

GDPR: consigli legali di privacy compliance

A partire da maggio, queste misure dovranno essere implementate in ogni realtà che si trovi a gestire dati relativi ai cittadini dell’Unione Europea, in qualsiasi Paese si trovi l’organizzazione in questione. Il rischio per chi non si dovesse mettere in regola è quanto mai concreto: l’inosservanza delle norme porta con sé sanzioni significative, che possono arrivare fino al 4% del fatturato globale annuale complessivo.

E’ una normativa che tocca organizzazioni di ogni settore e dimensione, chiamate a mettersi in conformità in tempi ormai brevi, non più procrastinabili.

Le aziende più grandi e organizzate si stanno strutturando internamente, rivedendo i loro processi per renderli conformi in ottica di trasparenza e gestione semplificata, ma anche le piccole aziende sono interessate dal processo di compliance, e con loro gli studi professionali.

Dati aziendali

Le piccole imprese e i professionisti italiani, compresi quelli che operano per conto di PMI trattando quotidianamente dati personali riferiti a lavoratori, clienti e fornitori, dovranno infatti fare i conti con questa nuova disciplina, perché saranno ritenuti responsabili della riservatezza dei dati che gestiscono. In particolar modo per quelle realtà che hanno a che fare con dati sensibili – si pensi agli studi di commercialisti e fiscalisti.

Per arrivare pronti all’appuntamento con il GDPR, i professionisti dovranno anche definire una sorta di check list che include, per esempio, il grado di consapevolezza dei cambiamenti imposti dalla nuova regolamentazione, l’organizzazione necessaria ad attribuire le responsabilità, il censimento dei dati e dei processi di trattamento.

DPO

Privacy: obbligo DPO in azienda

Uno dei principali elementi di novità è dato dalla figura del Data Protection Officer (figura interna o esterna all’azienda): il DPO  avrà un compito determinante, sarà un supervisore indipendente che avrà una posizione molto simile a quella dell’Organismo di Vigilanza (ex d.lgs. 231/01) con la finalità di garantire che l’organizzazione sia conforme al GDPR.

To do list per studi

Le piccoleimprese e gli studi professionali si dovranno occupare di molte attività, in particolare:

• analisi del perimetro, dei processi e della profilazione dei trattamenti
• analisi del rischio e delle misure di sicurezza adottate
• definizione del modello di gestione, profilazione dei ruoli, creazione registri e informative
• piani di formazione e audit annuali
• identificare le contromisure necessarie per mitigare il rischio

Come possono dunque affrontare al meglio una normativa così complessa le piccole imprese e gli studi professionali, che con le loro dimensioni difficilmente potranno individuare al loro interno le competenze necessarie?

La soluzione più efficace, tenendo conto anche delle risorse tipicamente disponibili, può essere quella di affidarsi a realtà specializzate nella gestione di problematiche di privacy e sicurezza, in grado di supportare l’identificazione e l’adozione di servizi e tecnologie necessarie.