L'attività di indagine, analisi e rilevazione degli aspetti sulla conformità delle aziende alle norme vigenti, è svolta attraverso l'ausilio dei moduli dei questionari predisposti alla rilevazione delle seguenti informazioni: 

• Rilevazione dei dati dell'organizzazione, compreso il settore e il nome del rappresentante legale;
• Rilevazione/Indagine sullo stato di conformità dell'organizzazione alle norme privacy e di altre informazioni utili ai fini Privacy;
• Rilevazione dei trattamenti effettuati al momento della rilevazione;
• Rilevazione degli Asset intesi come beni materiali, immateriali, banche dati in possesso dell'organizzazione;
• Rilevazione dei membri coinvolti nel trattamento compresi dipendenti, collaboratori, fornitori che hanno, a qualsiasi titolo, accesso, diretto o indiretto, alle informazioni oggetto del trattamento;
• Rilevazione dei compiti svolti dai membri indicati al punto precedente;
• Censimento dei rischi e censimento delle misure adottate per la riduzione del rischio.

L'implementazione del sistema privacy viene condotto dallo Staff qualificato di ACF Macaluso Engineering srl, formato da professionisti certificati.

Funzioni gestite dal sistema online Privacy:

• Registro dei Trattamenti con esempi e modelli di riferimento.
• Membri privacy (tutti i soggetti che partecipano come incaricati o responsabili al sistema privacy).
• Asset (Applicazioni, Database, Archivi che contengono dati personali).
• Enterprise Risk Assessment, sistema di Risk analysis per la rilevazione degli impatti, minacce e calcolo residuo di rischio informatico o fisico.
• PIA (Privacy Impact Assessment).
• Procedure (Diritti Interessati, Privacy by Design/ Default, Data Breach).
• Registro Data Breach.Audit Pianificati.
• Evidenze per le attività di Audit compiute.

1.  Descrizione del sistema privacy dell'organizzazione Informativa per il trattamento condotto dall'organizzazione rivolto ai:
•  clienti;
• dipendenti;
• terzi;
2. Registro dei Trattamenti;
3. Enterprise Risk Management per la valutazione dei rischi relativi ad ogni Asset (database o applicazione);
4. Identificazione dei trattamenti potenzialmente soggetti a PIA (Privacy Impact assessment);
5. Web Documents: Informativa, Cookie Law;
6. Asset, compresi i privilegi di accesso dei componenti del sistema privacy;
7. Protocollo per il trattamento: lettere per la nomina dei soggetti autorizzati, comprensiva del protocollo per il trattamento dei dati, rivolta a:
• dipendenti;
• fornitori (terze parti);
• collaboratori dell'organizzazione;
8. Procedure ed Istruzioni pianificate:
• Privacy by Design/Default;
• Diritti degli Interessati;
• Data Breach;
• Nomina ed Interruzione incaricati/responsabili;
• Assunzione nuovo dipendente;
• Licenziamento o fine rapporto;
• Misure minime ADS - gestione macchina utente;
• Gestione della sicurezza della Rete Locale;
• Dismissione fisica di una macchina;
• Dismissione logica di una macchina;
• Backup;
• Conservazione delle copie logiche e cartacee;
• Disaster Recovery e Business Continuity;
• Gestione delle credenziali di accesso: evidenze di consegna;
• Backup log dei sistemi interni e/o esterni all'organizzazione;
• Procedura gestione interruzioni pregresse (procedura di verifica periodica);
9. Redazione Audit pianificati:
• Verifica dell'operato dell'Amministrazione di Sistema;
• Verifica dell'operato del Database Administrator;
• Verifica del mantenimento dei backup;
• Verifica sui backup e sulle simulazione di restore (disaster recovery);
• Verifica misure minime anti intrusione e anti deperimento;
• Verifica adeguamento misure minime su dispositivi WI-FI;
10. Codice di condotta del personale:
• Internet;
• Posta elettronica

Consulenza Privacy Continua

I consulenti di ACF Macaluso Engineering srl, Ti forniscono l'assistenza continua per mantenere nel tempo il sistema privacy; ti indicheranno cosa fare per ogni adempimento prescritto dalle norme privacy.

Con l'interfaccia dell'applicazione online su cloud, le informazioni possono essere gestite velocemente e potrai gestire facilmente tutti gli adempimenti previsti dal regolamento europeo 679/2016 per la protezione e la sicurezza dei dati personali.