Privacy Officer

cosa possiamo fare per te?

Il Privacy Officer non è una funzione prevista dalla normativa in materia di protezione dei dati personali; in ogni caso il suo ruolo è fondamentale, in presenza o meno di n DPO, per garantire la tenuta sotto controllo degli adempimenti in materia di protezione dei dati e, quando presente, il sistema di gestione della protezione dei dati personali. La funzione, generalmente dipende gerarchicamente dal Titolare del trattamento e riporta in modo funzionale al DPO. Sono possibili anche soluzioni diverse con complessità crescente sulla base del contesto in cui opera l’Organizzazione.

Le attività a carico della funzione sono diverse; una parte indipendenti dalla presenza o meno del DPO, altre in funzione o meno della presenza del DPO all’interno dell’Organizzazione.

Tra le attività a carico della funzione sono rilevanti quelle per:

  • l’adeguamento alla normativa in materia di protezione dei dati (compresi i Provvedimenti del garante)
  • l’implementazione e mantenimento del sistema di gestione della protezione dei dati personali e l’eventuale integrazione con le altre normative cogenti e volontarie
  • l’attività di audit – conformità legislativa, sistema di gestione della protezione dei dati personali, audit mirati su specifici Provvedimenti, audit su altri standard volontari e su specifiche di commessa del Titolare del trattamento (nel caso di Organizzazione che ricopre il ruolo di Responsabile del trattamento)
  • la gestione dei flussi da e verso il DPO e la messa in atto delle indicazioni provenienti dal DPO e/o dal Titolare del trattamento.

La funzione riveste quindi un ruolo fondamentale nelle Organizzazioni che, indipendentemente dalla presenza o meno del DPO, hanno la necessità di presidiare aspetti relativi alla protezione dei dati personali di una certa complessità, garantendo anche il flusso di informazioni verso l’esterno e verso l’interno tra le funzioni aziendali.

Per tale funzione Consultia S.r.L. offre diversi servizi, alcuni di concerto con il DPO e con il Responsabile Compliance per poter svolgere al meglio il ruolo a supporto delle varie funzioni aziendali e documentare nel modo più efficiente possibile le scelte fatte e le misure intraprese in un’ottica di accountability. I servizi sono progettati ed erogati tenendo conto della specificità di ogni contesto organizzativo.

I servizi di consulenza sono forniti tenendo conto della sono erogati mantenendo la massima riservatezza sulle informazioni ed i dati di cui Consultia venisse a conoscenza; in tal modo ha coltivato nel tempo la fiducia dei propri clienti.

Consultia S.r.L. offre una serie di servizi a supporto del Privacy Officer e del suo Team per la definizione e lo svolgimento delle attività nel modo più efficiente.

Servizi

Supporto alla gestione del ruolo del Privacy Officer

Supporto al Privacy Officer per le attività a suo carico ed a carico del suo staff, anche su mandato del Titolare del trattamento, che riguardano la protezione dei dati personali e, nello specifico , nella gestione dei processi e delle funzioni che interfacciano gli aspetti privacy (risorse umane, marketing, approvvigionamento, facility, ICT, ecc.). Le azioni
• Supporto all’adeguamento alla normativa in materia di protezione dei dati personali e specifici provvedimenti del Garante
• Individuazione, analisi e valutazione di misure di accountability messe in atto dall’Organizzazione (es. analisi dei rischi, procedure di data breach, DPIA)
• Individuazione e documentazione dei processi aziendali che presentano implicazioni sulla protezione dei dati personali
• Supporto nella definizione delle misure di contenimento in caso di eventuali data breach e nel caso di ispezioni da parte dell’autorità
• Approfondimento delle problematiche sulla protezione dei dati in relazione ai trattamenti previsti per la gestione della salute e sicurezza del personale (funzione RSPP), Organismo di Vigilanza, altri organi di controllo
• Supporto nella definizione delle misure di contenimento in caso di eventuali data breach e nel caso di ispezioni da parte dell’autorità
• Consulenza per l’implementazione di un sistema di gestione dei dati personali integrato con gli altri sistemi presenti nell’Organizzazione
• Consulenza per l’implementazione del sistema di gestione per la sicurezza delle informazioni ISO/IEC 27001:2013 e dei dati personali ISO/IEC 27701:2019
• Consulenza per l’implementazione del sistema di gestione dei dati personali BS 10012:2017
• Organizzazione di attività di audit e di formazione, anche su mandato del DPO, come di seguito indicato

Altri Servizi

Formazione

Funzioni

Protezione dei dati personali

Audit

Sistemi di gestione della protezione dei dati

Integrazione tra sistemi

Altri corsi