Responsabile del trattamento

cosa possiamo fare per te?

Il Responsabile del trattamento è chiamato, sulla base di un capitolato, integrato con istruzioni specifiche, a garantire i diritti degli interessati, su mandato del Titolare del trattamento o di un altro Responsabile quando agisce nel ruolo di Sub-responsabile ed a sua volta si deve preoccupare che gli eventuali Sub-responsabili che ha incaricato siano in grado di fornire le medesime garanzie. Questo significa che ha verificato la sua capacità di soddisfare le esigenze del Titolare ed eventualmente trasmettere tali esigenze anche ai Responsabili che ha incaricato nel trattare i dati personali.

Consultia S.r.L. offre una serie di servizi a supporto del Responsabile del trattamento dei dati per poter soddisfare le esigenze del Titolare del trattamento sia nella fase di prequalifica che in quella di valutazione e mantenimento. È anche in grado di supportare il Responsabile nella fase di valutazione inziale e dinamica dei Sub-Responsabili ed in caso di audit da parte del Titolare e nell’ipotesi di Data Breach.

Ovviamente, ogni informazione di cui Consultia dovesse venire in possesso, sia in fase di consulenza che si audit o formazione resterà rigorosamente riservata. Nel caso in questione Consultia, ovviamente si impegna ad accettare la nomina di Responsabile del trattamento.

Servizi

Titolare del trattamento nel ruolo di Responsabile del trattamento

Su mandato del Titolare del trattamento nel ruolo di Responsabile del Trattamento, Consultia può fornire i servizi di seguito indicati. I servizi seguono il “ciclo di vita” del ruolo di Responsabile del trattamento:
• assessment per comprendere lo stato di applicazione di misure ed istruzioni prospettate da un potenziale Titolare in fase di pre-qualifica
• supporto per la valutazione sulla applicabilità delle misure ed istruzioni imposte dal Titolare nella nomina al Responsabile e/o in altra documentazione contrattuale
• supporto alla documentazione di tali misure ed istruzioni (documentazione di commessa) integrando la documentazione del sistema di gestione del Responsabile con le misure ed istruzioni mirate richieste
• eventuale attività di valutazione ed omogeneizzazione delle misure definite in caso di copresenza di più Titolari del trattamento
• attività di formazione al personale interno sulla base delle misure ed istruzioni imposte dal Titolare del trattamento al personale del Responsabile
• analisi e valutazione di misure di accountability messe in atto dal Responsabile (es. analisi dei rischi, procedure di data breach, DPIA), su mandato del Titolare del trattamento
• analisi e valutazione di integrazione di procedure del Responsabile, ad esempio facenti parte del Sistema di gestione della protezione dei dati personali, sulla base delle indicazioni espresse dal Titolare
• audit per la valutazione dello stato della presa in carico delle misure ed istruzioni imposte da Titolare (simulazione di audit che potrebbe condurre il Titolare del trattamento)
• definizione delle modalità e di canali per la gestione delle comunicazioni da e verso il Titolare/i del trattamento ed eventualmente verso altri soggetti nel caso di eventi di Data Breach e richiesta di esercizio dei diritti da parte degli interessati
• approfondimento dei processi area commerciale ed ITC per comprendere la capacità dell’Organizzazione di valutare l’adeguatezza delle nomine, comprensive di misure ed istruzioni, imposte da Titolare del trattamento
• supporto per la stesura di format di modelli di Responsabile del trattamento da sottoporre ai Titolari che non disponessero di adeguata documentazione
Inoltre, Consultia può supportare il Responsabile del trattamento nella:
• definizione e documentazione di quanto previsto per l’adeguamento al REG. EU 2016/679 ed ai Provvedimenti del Garante applicabili al contesto in cui opera il Responsabile (registro dei trattamenti, informative, consensi, procedure per la gestione dei diritti dell’interessato e del Data Breach, analisi dei rischi, ecc.)
• valutazione sulla necessità/opportunità di nominare un Responsabile della protezione dei dati personali (DPO)
• approfondimento dei processi area commerciale per comprendere la capacità dell’Organizzazione d valutare l’adeguatezza delle nomine, comprensive di misure ed istruzioni, imposte da Titolare del trattamento
• supporto per la stesura di format di modelli di Responsabile del trattamento da sottoporre ai Titolari che non disponessero di adeguata documentazione

Titolare del trattamento che deve incaricare o sorvegliare il Responsabile del trattamento

Per il Titolare del trattamento che incarica il Responsabile del trattamento e sorvegliarne il rispetto di quanto definito, Consultia fornisce i seguenti servizi:
• assessment per comprendere lo stato di applicazione di misure ed istruzioni prospettate da un potenziale Responsabile in fase di pre-qualifica
• supporto per predisposizione delle misure ed istruzioni proposte dal Titolare nella nomina al Responsabile e/o in altra documentazione contrattuale
• supporto alla documentazione di tali misure ed istruzioni (documentazione di commessa) integrando la documentazione del sistema di gestione del Titolare, basato anche su normative cogenti (provvedimenti) o volontarie, con le misure ed istruzioni mirate richieste
• analisi e valutazione di misure di accountability messe in atto dal Responsabile (es. analisi dei rischi, procedure di data breach, DPIA), su mandato del Titolare del trattamento
• audit di 2^ parte per la valutazione dello stato della presa in carico delle misure ed istruzioni imposte da Titolare nella nomina
• definizione delle modalità e di canali per la gestione delle comunicazioni da e verso il Titolare del trattamento ed eventualmente verso altri soggetti nel caso di eventi di Data Breach o richiesta di esercizio dei diritti da parte dell’interessato
• approfondimento dei processi area approvvigionamento ed ITC per comprendere la capacità dell’Organizzazione di predisporre nomine, comprensive di misure ed istruzioni, da imporre, in allegato ai capitolati, al Responsabile del trattamento
Parte dei servizi indicati sono adattabili anche al caso di un Responsabile del trattamento che deve nominare, a sua volta un Sub-Responsabile su mandato del Titolare del trattamento.

Audit su mandato del Titolare del trattamento e/o DPO

Attività di audit presso i Responsabili del trattamento, avendo come criterio di riferimento le specifiche di commessa del Titolare del trattamento; altri possibili criteri possono essere: conformità legislativa, sistema di gestione della protezione dei dati personali, audit mirati su specifici Provvedimenti, audit su altri standard volontari (ISO/IEC 27001:2013, ISO/IEC 27701:2019 e altre norme della famiglia ISO/IEC 27000). Inoltre, sono proposte, pianificate ed organizzate attività quali quelle di seguito indicate:
• audit combinati su più criteri
• audit mirati ambito: risorse umane, marketing, salute e sicurezza sul lavoro
• altri audit: in incognito (mistery audit), al sito virtuale, in situazioni di emergenza/eccezionali, senza preavviso
Le attività di audit, pianificate e gestite da Consultia sono svolte da auditor qualificati e si basano sulle linee guida UNI EN ISO 19011:2018 o altre linee guida, anche sulla base di specifiche esigenze della committenza. Tra gli auditor di Consultia anche Monica Perego che con Fulvia Emegian sono le autrici di “Privacy & Audit” per i tipi di Wolter Kluwer.

Altri Servizi

Supporto alla valutazione e presa in carico di specifici Provvedimenti del Garante
Implementazione del sistema di gestione della protezione dei dati personali ed integrazione con le altre normative cogenti e volontarie
Consulenza per l’implementazione del sistema di gestione per la sicurezza delle informazioni ISO/IEC 27001:2013 e dei dati personali ISO/IEC 27701:2019
Consulenza per l’implementazione del sistema di gestione dei dati personali BS 10012:2017
Assessment – Audit di 1^ 2^ parte ISO/IEC 27001:2013, ISO/IEC 27701:2019 e BS 10012:2017

Formazione

I nostri corsi sul tema:

Formazione per il Titolare del trattamento

Criteri di scelta, pre-qualifica e qualifica del Responsabile del trattamento
La nomina a Responsabile del trattamento: definizione dei requisiti contrattuali e delle istruzioni per il Responsabile del trattamento
La definizione della documentazione contrattuale (capitolato), delle istruzioni e delle misure verso il Responsabile del trattamento
Pianificazione ed esecuzione di attività di audit di seconda parte
Data Breach e gestione dei diritti degli interessati nella posizione del Titolare del trattamento verso il Responsabile del trattamento

Formazione per il Titolare ed il Responsabile del trattamento

MOP- Il modello organizzativo privacy: struttura, contenuti, gestione ed aggiornamento
Strumenti per la valutazione dell’efficacia ed efficienza della misure tecniche ed organizzative
Individuazione e potenziamento delle misure di accountability
Audit sul sistema di gestione della privacy
Audit di conformità legislativa e/o sistema di gestione della protezione dei dati (corsi base e di approfondimento)
Audit ISO/IEC 27701:2019
Upgrade Audit da ISO/IEC 27001:2013 a ISO/IEC27701:2019
Pianificazione, programmazione ed esecuzione degli audit sui sistemi integrati

Formazione avanzata per il Titolare ed il Responsabile del trattamento

Integrazione tra il sistema di gestione della privacy ed il sistema di gestione della qualità
Integrazione tra privacy e altre norme cogenti (trasparenza, D.Lgs. 231, aspetti ambientali, salute e sicurezza sul lavoro, ecc.)
Integrazione di sistemi aziendali (sistemi di gestione, privacy ed altra normativa cogente)