La realizzazione del “modello organizzativo privacy” – con cui sono alle prese in questo periodo le imprese per prepararsi al debutto delle prescrizioni del regolamento Ue 679\/2016, che entrer\u00e0 in vigore il 25 maggio 2018 – presenta molti punti di contatto e somiglianze con le disposizioni del decreto legislativo 231\/2001 in materia di responsabilit\u00e0 amministrativa delle persone giuridiche.
\nPer adeguarsi alle nuove norme, le imprese devono quindi rivedere la compliance interna finalizzata a garantire la protezione dei dati e delle informazioni personali che trattano e conservano.
\nPrecisamente \u00e8 il titolare del trattamento che ha il compito di attuare gli adempimenti previsti dalla normativa e a cui devono essere rimproverate eventuali violazioni o omissioni rispetto ai divieti e alle prescrizioni introdotte. Ed \u00e8 sempre il titolare del trattamento a dover provare di aver posto in essere le iniziative necessarie per assicurare l’adeguamento delle policy interne alla nuova disciplina.
\nLa necessit\u00e0 di provare l’avvenuto adeguamento della compliance aziendale alle nuove prescrizioni privacy ha portato le imprese a introdurre una sorta di “dossier privacy” o per alcuni altrimenti detto “modello organizzativo privacy”, che racchiuda tutti gli adempimenti necessari ad assicurare la riservatezza e il pi\u00f9 elevato grado di tutela per i dati personali trattati nelle societ\u00e0. Un modello che ricorda da vicino quello che va predisposto (e aggiornato) per rispettare il decreto legislativo 231\/2001.
\nSi parte con la revisione dell’organigramma, prestando cio\u00e8 attenzione alla presenza delle nomine esistenti e alla descrizione dei nuovi compiti assegnati al titolare, al responsabile del trattamento, agli incaricati al trattamento. A ci\u00f2 si accompagna la verifica circa l’obbligatoriet\u00e0, per i casi espressamente indicati dalla normativa, o la mera opportunit\u00e0, negli altri casi, di nominare un Data protection officer (Dpo).
\nQuanto detto sembra pienamente rispondere al criterio della segregation of duties (Sod) che gi\u00e0 governa il sistema 231, secondo cui occorre individuare le distinte responsabilit\u00e0 in capo a ciascuna funzione descrivendone nel dettaglio i compiti affidati.
\nIn questa chiave di lettura, di notevole impatto \u00e8 l’obbligo di provvedere alla valutazione dei rischi privacy (una sorta di risk assessment privacy), destinata inevitabilmente a confluire in un documento riepilogativo delle analisi effettuate. In esso sono individuati i possibili rischi associati alle distinte attivit\u00e0 svolte, passaggio che presuppone la previa disamina dei rispettivi processi aziendali nell’ambito dei quali sono trattati i dati.
\nIn questa valutazione si deve tener conto dell’identit\u00e0 dei soggetti interessati al trattamento (ad esempio, dipendenti o fornitori), delle finalit\u00e0 del trattamento nonch\u00e9 delle tipologie (ad esempio, dati sanitari, anagrafici o altri) e delle categorie di trattamento entro le quali sono compresi i dati gestiti dall’azienda.
\nSar\u00e0 necessario, inoltre, garantire un costante aggiornamento a questo documento in occasione di possibili mutamenti sia organizzativi che normativi in grado di incidere sul trattamento dei dati messi a disposizione delle imprese.
\nRiecheggiando la recente normativa sul whistleblowing (legge 179\/2017, in vigore dal 29 dicembre 2017), \u00e8 infine richiesta l’introduzione di specifiche modalit\u00e0 di presentazione delle comunicazioni circa eventuali violazioni riscontrate sui dati personali (data breach): sar\u00e0 utile predisporre moduli distinti a seconda della tipologia di violazione riscontrata, individuare un ufficio responsabile per ricevere le segnalazioni oltre che individuare le eventuali iniziative da intraprendere, a livello organizzativo e tecnico, capaci di porre rimedio alle irregolarit\u00e0 che si sono verificate.
\nInfine, allo scopo di sensibilizzare tutto il personale dipendente nonch\u00e9 le funzioni aziendali impiegate a ogni livello nell’assessment societario, \u00e8 prevista l’implementazione di un codice di condotta per garantire la corretta osservanza delle prescrizioni del regolamento Ue, da elaborare tenuto conto delle peculiarit\u00e0 settoriali e delle esigenze specifiche delle micro, piccole e medie imprese.<\/p>\n","protected":false},"excerpt":{"rendered":"
La realizzazione del “modello organizzativo privacy” – con cui sono alle prese in questo periodo le imprese per prepararsi al debutto delle prescrizioni del regolamento Ue 679\/2016, che entrer\u00e0 in vigore il 25 maggio 2018 – presenta molti punti di contatto e somiglianze con le disposizioni del decreto legislativo 231\/2001 in materia di responsabilit\u00e0 amministrativa […]<\/p>\n","protected":false},"author":4,"featured_media":409,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[16],"tags":[],"class_list":["post-16021","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-archivio"],"acf":[],"yoast_head":"\n