Legal Annual

Il Piano prevede l’adeguamento normativo, organizzativo, e sistemistico ai sensi del Regolamento Europeo UE 2016/679 in materia di protezione dei dati personali.
Successivamente alla fase di adeguamento normativo, il PAG include e aggiorna tutte le attività sistematiche per monitorare, nel tempo, i cambiamenti intercorsi all’interno di una organizzazione in modo da attuare un sistema di miglioramento continuo applicato alla 
gestione del dato (secondo i principi del ciclo di Deming).

Il MOP (Modello organizzativo Privacy) è una serie di documentazioni che hanno lo scopo di fornire una descrizione dettagliata di tutti i trattamenti effettuati da un’azienda in qualità di titolare o responsabile del trattamento, in conformità a quanto previsto dall'art. 30 del GDPR (registro delle attività di trattamento).  

Il Modello Organizzativo Privacy offre ai Titolari del trattamento una gestione  responsabile degli obblighi legati alla protezione dei dati personali. Basato su un insieme di regole e procedure progettate per fornire un apparato organico e compatto, il MOP definisce e implementa un modello operativo robusto che assicura la tutela dei dati durante ogni fase del loro ciclo di vita. 

Avere un MOP permette al titolare dei dati di dimostrare, proprio in modo documentale, il rispetto della normativa in merito ai trattamenti effettuati sotto la sua responsabilità.  

Il nostro servizio DPO comprende consulenza completa e professionale sulla Privacy e Regolamento GDPR e il servizio DPO con Privacy Officer altamente qualificati in grado di essere referenti dell’azienda per tutte le attività del Garante.   

Perché affidarsi a un DPO esterno?  

La figura del DPO, obbligatoria per molte aziende, può essere assegnata anche a personale interno, ma spesso internamente non ci sono le competenze o l’esperienza necessarie per svolgere al meglio questo ruolo. I titolari del trattamento devono designare come "data protection officer" un professionista che possiede una conoscenza specialistica della normativa e delle prassi di gestione dei dati personali, che sia in grado di adempiere alle proprie funzioni in piena indipendenza e in assenza di conflitti di interesse, operando come dipendente, oppure anche sulla base di un contratto di servizi. Ecco perché il nostro team è a vostra disposizione per aiutarvi ad adempiere ai vostri obblighi legali in materia di privacy.  

Ricorda che il DPO è obbligatorio per le aziende che raccolgono dati particolari (ex dati sensibili) o grandi quantità di dati, ad esempio e-shop e aziende che effettuano profilazione (art. 39/Regolamento UE n. 679/2016 GDPR).  

Siamo DPO in 14 aziende, dimostrando la nostra esperienza e la nostra capacità di adattarci a diverse situazioni aziendali.  

1. Incident response inerente Data Breach;
2. Incident response inerente attacco agli asset aziendali;
3. Analisi forense per audit tecnico-organizzativo.

Il Team Data Protection Officer di Archimedia è strutturato da tempo per gestire ogni situazione in cui il Gdpr impone l'invio del Data Breach al Garante entro le 72 ore da quando il Titolare del Trattamento è stato informato dell’incidente.