{"id":1288,"date":"2020-05-03T13:07:11","date_gmt":"2020-05-03T13:07:11","guid":{"rendered":"https:\/\/sistemadigestioneprivacy.it\/?page_id=1288"},"modified":"2020-06-21T21:38:36","modified_gmt":"2020-06-21T21:38:36","slug":"servizi-modello-organizzativo-privacy","status":"publish","type":"page","link":"https:\/\/sistemadigestioneprivacy.it\/index.php\/servizi-modello-organizzativo-privacy\/","title":{"rendered":"Servizi – Modello Organizzativo Privacy"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Modello Organizzativo Privacy<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Modello Organizzativo Privacy<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/a><\/a>Il Modello Organizzativo Privacy (MOP) \u00e8 un\u2019importante misura di accountability; si tratta di un documento che condensa quanto predisposto per l\u2019adeguamento alla normativa in materia di protezione dei dati personali (politiche, procedure, moduli e o richiami a tale doc); le motivazioni alla base delle scelte relative al trattamento dei dati (data retention policy) e lo scadenziario degli adempimenti. Il MOP, inoltre, pu\u00f2 essere anche considerato il documento cardine del Sistema di gestione della protezione dei dati personali. LINK DA FARE A PAGINA CHE ORA NON c\u2019\u00e8<\/p>

Il Titolare del trattamento, anche nel ruolo di Responsabile, attraverso il MOP dispone di un documento di sintesi che facilita l\u2019attivit\u00e0 di controllo da parte di soggetti terzi come le ispezioni<\/a> e gli audit di varia natura<\/a>.<\/p>

Attraverso questo documento viene anche facilitato, agli Autorizzati l\u2019accesso alla documentazione in materia di protezione dei dati personali che hanno la possibilit\u00e0 di disporre di un documento organico, per quanto poi saranno interessati a specifiche policy, procedure o parti di esso. Il documento facilita anche l\u2019individuazione e la tenuta sotto controllo degli adempimenti connessi alla gestione dello scadenziario, sia per i controlli cogenti che quelli che l\u2019Organizzazione, sulla base del principio della accountability, reputa utile tenere sotto controllo.<\/p>

Il documento permette poi di individuare facilmente gli ambiti di integrazione tra gli adempimenti privacy o il Sistema di gestione della protezione dei dati personali e gli altri sistemi di gestione cogenti e volontari presenti all\u2019interno dell\u2019Organizzazione quali ad esempio: Responsabilit\u00e0 amministrativa di impresa (D.lgs 231\/2001), Testo unico sulla salute e sicurezza sul lavoro D.lgs 81\/2008, Sistema di gestione della sicurezza delle informazioni<\/a> (ISO\/IEC 27001:2013 e normative collegate della famiglia ISO\/IEC 27000 come la ISO\/IEC 27701:2019), Sistema di gestione della qualit\u00e0 (UNI EN ISO 9011:2015), Sistema di gestione della salute e sicurezza sui luoghi di lavori (UNI ISO 45001:2018), ecc.. Inoltre per le imprese operanti nella pubblica amministrazione \u00e8 fornito un supporto anche per l\u2019integrazione della normativa relativa alla Trasparenza, al Diritto di accesso, al whistleblowing, ecc.<\/p>

Un\u2019altra finalit\u00e0 del MOP \u00e8 quella di facilitare l\u2019attivit\u00e0 di audit, a carico degli enti preposti affinch\u00e9 abbiano a disposizione, in un unico documento ed in modo organico, tutte le misure messe in atto dall\u2019Organizzazione per l\u2019adeguamento alla normativa e gli auditor incaricati della verifica delle conformit\u00e0 normativa o altri tipo di audit.<\/p>

\u00a0<\/p>

Il modello risulta efficace nella misura in cui si attaglia alla realt\u00e0 presa in considerazione. Non si tratta di un documento fine a se stesso, statico e granitico, ma si tratta di uno strumento dinamico e di ausilio, fondamentale in caso di ispezioni effettuate dall\u2019Autorit\u00e0 Garante per il tramite degli Organi in seno preposti, e cio\u00e8 dal \u201cNucleo Speciale Tutela Privacy e frodi tecnologiche\u201d.<\/p>

Il MOP presenta quindi una componente statica ed una dinamica; la prima, come gi\u00e0 indicato ha la finalit\u00e0 di documentare le scelte effettuate, in materia di protezione dei dati personali e di permettere di ricostruire storicamente le motivazioni all\u2019origine di tali scelte, la seconda ha la finalit\u00e0 di facilitare i cambiamenti disponendo di strumenti idonei per il monitoraggio e la comprensione delle variabili in gioco, anche nel caso di introduzione di nuovi trattamenti o di modifica di quelli esistenti, attraverso una valutazione preventiva ed una applicazione concreta, intrinseca nella documentazione stessa del MOP, degli aspetti relativi alla: accountability, privacy by design e privacy by default.<\/p>

Ci\u00f2 impone un approccio integrato che interessi tutte le aree dell\u2019Organizzazione, concreto e basato sul rischio dando luogo a comportamenti proattivi.<\/p>

La necessit\u00e0 di integrare o modificare la documentazione esistente pu\u00f2 essere affrontata mediante aggiornamenti ad hoc per ogni evento; il che, seppur impeccabile dal punto di vista dell\u2019aderenza al dettato normativo, appare oggettivamente difficile da realizzare, soprattutto nelle Organizzazioni complesse.<\/p>

<\/a><\/a>La frequenza di aggiornamento del MOP dipende dalle variazioni di contesto interno (nuovi trattamenti o modifiche a trattamenti esistenti), esterno (nuovi provvedimenti, nuove tecnologie, nuove misure imposte da soggetti esterni quali i Titolari del trattamento).<\/p>

Ne consegue che il dotarsi di un Modello Organizzativo dinamico – per quanto esso non sia prescritto dal REG. EU 2016\/679 in modo formale \u2013 diviene una necessit\u00e0 insita nell\u2019applicazione della normativa di settore. vale a dire protezione dei dati fin dalla progettazione.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Per approfondire la competenza di Consultia sul tema si veda anche la pubblicazione:
Modello Organizzativo Privacy \u2013 Mop\u201d di Perego Monica, Persi Simona, Ponti Chiara \u2013 Giuffr\u00e8, 2020.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Destinatari<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tPer le Organizzazioni\t\t\t\t\t<\/h2>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tConsultia S.r.l., \u00e8 consapevole che di fronte ad eventi rari ma critici, quali sono i Data Breach e le ispezioni da parte delle Autorit\u00e0, la pianificazione \u00e8 l\u2019elemento cruciale. Ha quindi sviluppato metodologie di lavoro specifiche per supportare le aziende in tali fasi. Inoltre, quando viene coinvolta nella gestione di tali eventi, fa della riservatezza una cifra fondamentale di approccio sia verso il cliente sia verso gli interessati coinvolti dagli eventi. \u00c8 anche consapevole dell\u2019importanza della comunicazione in tali casi ed ha quindi messo a punto modalit\u00e0 di comunicazione che, di volta in volta sono affinate ed adattate al caso specifico, sia quanto il suo cliente riveste il ruolo di Titolare del trattamento che di Responsabile.
\nData Breach
<\/b>\nL\u2019evento di Data Breach, pu\u00f2 essere affrontato al meglio solo se \u00e8 stato scomposto, secondo la logica PDCA nelle sue fasi fondamentali.
\n\u2022\tPianificazione per affrontare l\u2019evento di Data Breach
\nSupporto alla: creazione e formazione del Team di Data Breach, stesura, valutazione ed affinamento della procedura per la gestione del Data Breach secondo il modello PDCA, simulazione degli eventi, indicatori di processo, consuntivazione e rendicontazione delle attivit\u00e0 del Team Data Breach.
\n\u2022\tGestione dell\u2019evento di Data Breach
\nIndividuazione dell\u2019evento, ruolo del DPO, valutazione di pertinenza e dei criteri di gravit\u00e0, ruolo di eventuali soggetti esterni, definizione delle corrette modalit\u00e0 di comunicazione verso gli interessati, Titolari del trattamento, il Garante, definizione delle azioni immediate di contenimento, la chiusura dell\u2019evento.
\n\u2022\tMisure per il post evento di Data Breach\nIdentificazione delle misure per il trattamento dell\u2019evento, le azioni per la rimozione delle cause (azioni correttive), valutazione dell\u2019efficacia delle azioni e documentazione delle stesse per rendere parte integrante del Sistema di gestione della protezione dei dati personali, aggiornamento dell\u2019analisi dei rischi.
\nIspezioni
<\/b>\nPer quanto riguarda la gestione delle ispezioni, Consultia fornisce servizi mirai per il supporto, alle Organizzazioni per: pianificazione e simulazione di attivit\u00e0 di ispezione da parte del Garante, la preparazione delle procedure per la gestione delle ispezioni, supporto operativo per la preparazione del personale, e suggerimenti utili da mettere in campo durante le fasi dell\u2019ispezione, indicazioni per la corretta comunicazione, azioni mirate da mettere in campo per la richiesta di chiarimenti da parte dell\u2019Autorit\u00e0 e per definire e documentare misure per far fronte ad eventuale carenze riscontrate in fase di ispezione. Quando richiesto le procedure, messe a punto si integrano con quelle prevista dal Modello D.lgs 231\/2001 \u201cResponsabilit\u00e0 amministrativa di impresa\u201d.\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tPer le Organizzazioni e gli Enti di formazione\t\t\t\t\t<\/h2>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tConsultia S.r.l. fornisce un servizio di formazione (sia aziendale che interaziendale) per approfondire i temi del Data Breach e della preparazione e del corretto comportamento in fase di ispezione da parte dell\u2019Autorit\u00e0. \t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tPer le Societ\u00e0 di consulenza e gli Studi legali \t\t\t\t\t<\/h2>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tConsulta S.r.l. fornisce per i clienti delle Societ\u00e0 di consulenza e degli Studi legali, sia servizi a supporto delle imprese clienti, come indicato nella sezione Organizzazioni, sia servizi di formazione mirati sulla base delle indicazioni della Committenza e lavorando a fianco di quest\u2019ultima per risolvere problematiche mirate dei clienti.\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Altri destinatari<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t