"Non esiste vento favorevole per il marinaio che non sa dove andare" Seneca
Attraverso una completa e approfondita
analisi dello status quo aziendale (PDCA process), rileviamo le carenze
organizzative e individuiamo gli interventi necessari per la definizione
della Privacy Policy aziendale e l'adeguamento del Modello di organizzazione,
gestione e controllo agli obblighi previsti dal Codice in Materia di
Protezione dei Dati Personali - D.Lgs. 196/2003.
Le Key Areas di intervento sono:
- Privacy Policy;
- Comunicazione e Formazione;
- Privacy Management;
- Misure di sicurezza;
- Privacy Compliance;
- Informativa e Consenso;
- Flussi extra-UE di dati;
- Risarcimenti in caso di violazioni della normativa.
Nello specifico:
- Analisi del sistema informativo aziendale;
- Individuazione degli interventi necessari;
- Definizione e classificazione delle tipologie di dati trattati;
- Definizione delle modalità e ambito di trattamento;
- Definizione delle misure minime di sicurezza e del rischio residuo;
- Definizione di figure, compiti e mansioni per il trattamento;
- Definizione delle procedure organizzative e tecniche per il trattamento;
- Stesura del Disciplinare interno in materia di trattamento dati personali dei lavoratori nel rispetto degli artt. 4 e 8 Statuto dei Lavoratori;
- Stesura delle lettere di informativa e consenso;
- Stesura delle lettere di nomina di responsabili interni ed esterni;
- Definizione della Privacy Policy aziendale;
- Predisposizione del documento programmatico di sicurezza (DPS);
- Analisi dei flussi informativi verso Paesi extra-Ue nell'ambito di gruppi di imprese: strumenti contrattuali e BCR (Binding Corporate Rules);
- Corso di formazione per Titolari, Responsabili ed Incaricati: corso base sui rischi generali esistenti in Azienda, corso sui rischi specifici della mansione, formazione continua e di routine;
- Pareri legali.
Formazione
Ci teniamo a sottolineare l'importanza del momento formativo in azienda quale:
-
opportunità per trasmettere i valori etici aziendali;
-
momento per coinvolgere il personale nelle scelte organizzative e gestionali;
-
asse portante di ogni Modello organizzativo la cui efficacia preventiva deve essere in grado di escludere che soggetti operanti all'interno della struttura aziendale possano giustificare il compimento dell'illecito adducendo l'ignoranza delle direttive aziendali.
Home - Consulenza & Formazione - Novità - Contatti - Torna in alto
Privacy Policy - copy©2008 |
