• Call us
  • Contact us
  • Where we are

Il 25 maggio sarà il GDPR-Day, i vostri siti web sono pronti? Fai il test di autovalutazione!

05 aprile 2018
Ogni azienda è diversa.
Il GDPR adotta un approccio sulla protezione dei dati basato sul rischio.

In relazione a queste due affermazioni, le aziende che hanno dei siti Internet o APP, dovrebbero valutare le loro procedure di raccolta e archiviazione dei dati, e chiedersi se le loro azioni siano conformi alle novità introdotte dal regolamento europeo sulla privacy Ue 2016/679.
MM ONE ti aiuta a valutare il tuo prossimo passo con alcune domande.

 

VALUTAZIONE DEI DATI RACCOLTI

• Quali dati personali raccogliamo / conserviamo nei nostri siti web?

• Li abbiamo ottenuti in modo trasparente e dimostrabile?

• Abbiamo i necessari consensi richiesti e gli interessati sono stati informati dello scopo specifico per cui useremo i loro dati (scopo informativo, scopo promozionale, scopo contabile…)?

• Siamo stati chiari e non ambigui riguardo a tale scopo e sono stati informati del loro diritto di revocare o modificare il consenso in qualsiasi momento?

• Stiamo assicurando che non lo trattiamo più a lungo del necessario e lo manteniamo aggiornato?

• Lo stiamo mantenendo al sicuro e protetto utilizzando un livello di sicurezza adeguato al rischio? Ad esempio, utilizziamo la crittografia o la pseudonimizzazione per proteggere i dati personali in nostro possesso?

• Stiamo limitando l'accesso per garantire che venga utilizzato solo per lo scopo previsto e da soggetti autorizzati?

• Stiamo raccogliendo o elaborando categorie speciali di dati personali, come "Dati personali sensibili", dati relativi ai bambini, dati biometrici o genetici, ecc.

• Se sì, stiamo rispettando gli standard per la raccolta, l'elaborazione e l’archiviazione?

• Stiamo trasferendo i dati personali al di fuori dell'UE e, in tal caso, disponiamo di protezioni adeguate?

 

IL PIANO D’AZIONE

• Abbiamo messo in atto un piano di controllo per garantire la conformità entro la scadenza di maggio 2018 e mantenere tale conformità nel tempo?

• Ci siamo assicurati di avere le risorse e il budget necessari per portare avanti il progetto?

• Siamo consapevoli di cosa possiamo e non possiamo fare con i dati in nostro possesso?

 

LE PROCEDURE E I CONTROLLI

• Il nostro team addetto alla sicurezza è informato ed è a conoscenza dei propri obblighi ai sensi del GDPR? Dispone di risorse sufficienti per implementare eventuali modifiche richieste o nuovi processi?

• Disponiamo di procedure per gestire le richieste da parte degli interessati di modificare, cancellare o accedere ai loro dati personali? Queste procedure sono conformi alle nuove regole del GDPR?

• Esaminiamo e controlliamo i dati che conserviamo regolarmente?

• Nei casi in cui i nostri fornitori terzi elaborino dati personali per nostro conto, ci siamo assicurati che siano in possesso dei requisiti richiesti dal GDPR?

• Se si, abbiamo concordato con essi le finalità del trattamento?

 

Se non sai rispondere ad alcune di questo domane, oppure la tua risposta è stata negativa, dal 25 maggio 2018 potresti incorrere in problematiche e/o sanzioni previste dal GDPR.

MM-ONE Group è già pronta per fornirti la soluzione tecnologica per adeguare i tuoi prodotti web al GDPR, evitando problemi e sanzioni.

Contattaci, possiamo aiutarti

 

Attenzione!
Le informazioni fornite in questo documento sono puramente indicative e pertanto non possono ritenersi sostitutive di una consulenza specifica in materia. Pertanto, ti consigliamo di consultare un professionista qualificato se desideri un consiglio relativo alla tua situazione.

Fonte: https://www.hubspot.com/data-privacy/gdpr-checklist

Follow us on