Generatore adempimenti privacy online

In ordine cronologico
- Censimento risorse aziendali
- Formazione del personale
- Mansioni scritte e istruzioni
- Contratti fornitori
- Valutazione di rischio
- Registro dei trattamenti
- Informativa

Censimento
- Elenco risorse umane
- Elenco fornitori
- Risorse hardware e software
- Risorse organizzative
- Elenco dati e trattamenti

Formazione del personale
- Training del management
- Formazione collaboratori
- Checkup dei fornitori
- Privacy advisors
- Verifiche e aggiornamento
- Rewards

Mansioni
- sono scritte quelle con i fornitori
- sono scritte quelle con i collaboratori

Principi
I dati trattati devono essere
- Raccolti liberamente
- Con consenso o contratto chiari
- Limitati nel tempo e nella quantita'
- Esatti e aggiornati
- Protetti ed esportabili
- Trattati lecitamente

Consenso
Deve essere:
- Informato e Libero
- Non presunto
- Revocabile anche parzialmente

Interesse
Deve essere fondato su una norma giuridica

Trattamemento
Deve essere:
- Dopo il consenso
- Dopo la cessione, entro un mese
- Specificare le categorie di dati,
- Indicare l'eventuale dpo e rdp, indicando il titolare
- Raccolti direttamente o meno
- Durata

Informativa
- Sintetica e completa,
- Chiara

Accountability
- Censimento - mappatura risorse aziendali
- Misure di sicurezza adeguate
- Gestione accessi/password
- Privacy by design
- Privacy by default (analisi preventiva)
- DPIA (valutazione di impatto)
- Notifica data breach
- Responsabilizzazione soggetti coinvolti documentabile per iscritto
- Registro dei trattamenti

Altri
- Libero mercato dei dati
- Anonimizzazione
- Esportazione verso paesi terzi
- Stabilizzazione