Nuovo Regolamento Europeo sulla Privacy

NUOVO REGOLAMENTO EUROPEO PRIVACY (GDPR)

 

Molti di Voi avranno sentito parlare di GDPR e si saranno chiesti cosa sia, quali novità porti e come sia possibile adeguarsi. Kreos Spa, azienda che si occupa da anni di privacy, servizi e marketing, Vi offre un piano di adeguamento ed un breve riassunto delle novità.

SANZIONI

Le più “PESANTI” novità sono purtroppo in tema sanzioni, che vanno fino a 20 milioni di €/4% del fatturato annuo se superiore. Molte sanzioni scattano semplicemente per la mancanza in azienda di un documento: ad esempio, la sola mancanza del Registro Trattamenti in azienda comporta applicazione di sanzione pecuniaria fino a 10 milioni di euro/2% fatturato.

CAUSE CIVILI E INIBITORIE

Inoltre, in mancanza di adeguamento ci si espone a cause civili per risarcimento del danno dei propri clienti o semplici interessati, nonché ad azioni di reclamo che questi ultimi possono fare al Garante Privacy, il quale con azioni inibitorie potrebbe “congelare” uno o più trattamenti bloccando le attività aziendali.

I DOCUMENTI NECESSARI

Bisogna essere in grado di dimostrare, in caso di verifica della GdF o reclami, di essersi messi in regola con le nuove disposizioni. Corrette nomine all’interno ma anche all’esterno dell’Azienda (sapevate che se manca il contratto e la nomina, ad esempio anche solo dell’ufficio esterno che elabora le buste paga, siete soggetti a sanzioni?), redazione delle policy aziendali tagliare su misura per Voi, registro dei trattamenti, valutazione rischi privacy, sono tutti documenti necessari, così come la formazione ai dipendenti, le informative da dare ai clienti e la raccolta dei relativi consensi al trattamento.

AZIONI PROPOSTE

Le nostre attività di adeguamento nascono sempre da una “gap analysis”: interviste mirate per capire cosa fa l’azienda, mappare le aree di rischio e dare le opportune raccomandazioni e consigli su dove intervenire.

Poi stendiamo, con riferimento al caso concreto, le privacy policy aziendali, le istruzioni a personale interno ed esterno e relative nomine, compresi alcuni fondamentali suggerimenti sull’utilizzo del sito internet, cookies, profilazione.

Passiamo poi a valutare, con i Vostri fornitori IT, le misure di sicurezza adeguate per ogni trattamento da Voi effettuato, che andiamo altresì ad inserire in un apposito registro.

Infine, con le informative che “escono” all’esterno dell’azienda, tutto questo lavoro Vi permette di continuare azioni di marketing, trattamento dei clienti, profilazione ed eventuali azioni di Gruppo.