{"id":1444,"date":"2020-05-17T12:13:41","date_gmt":"2020-05-17T12:13:41","guid":{"rendered":"https:\/\/sistemadigestioneprivacy.it\/?page_id=1444"},"modified":"2020-05-17T12:42:41","modified_gmt":"2020-05-17T12:42:41","slug":"destinatari-area-compliance","status":"publish","type":"page","link":"https:\/\/sistemadigestioneprivacy.it\/index.php\/destinatari-area-compliance\/","title":{"rendered":"Destinatari – Area Compliance"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Area Compliance<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

cosa possiamo fare per te?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La funzione del Responsabile Compliance \u00e8 presente in un numero piuttosto limitato di Organizzazioni, ma a suo carico sono funzioni essenziali per garantire la rispondenza ai requisiti legali, normativi (anche volontarie) e, dall\u2019altra, ad assicurare l\u2019armonizzazione tra le varie norme per evitare inutili ridondanze e sovrapposizioni di regole e sistemi. Una funzione quindi cruciale che si interfaccia con tutte le altre presenti in azienda fornendo un supporto che non deve ostacolare i processi, ma piuttosto facilitarli.<\/p>

Tra le attivit\u00e0 a carico di questa funzione anche quella che afferisce alla protezione dei dati; quando presente la funzione del Privacy Officer, risponde gerarchicamente a tale risorsa, in altri casi \u00e8 la funzione compliance che ha in carico direttamente gli adempimenti in materia di protezione dei dati interfacciandosi con il titolare del trattamento e, quando presente, con il Responsabile della Protezione dei dati personali. Per tale funzione Consultia S.r.L. offre diversi servizi, alcuni di concerto con il DPO e con il Privacy Officer di servizi a supporto del Responsabile della protezione dei dati personali per poter svolgere al meglio il ruolo e documentare nel modo pi\u00f9 efficiente possibile le scelte fatte e le misure intraprese. Le modalit\u00e0 con i servizi sono erogati, sono specifici per ogni contesto organizzativo.<\/p>

Lo sviluppo e l\u2019erogazione di tali servizi sono erogati mantenendo la massima riservatezza sulle informazioni ed i dati di cui Consultia venisse a conoscenza. Anche grazie alla costante attenzione nel mantenere riservate le informazioni a cui, nel corso del tempo, Consultia \u00e8 venuta a conoscenza, \u00e8 stata conquistata e mantenuta nel tempo la fiducia dei propri clienti.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Servizi<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tSupporto alla gestione del ruolo della Compliance\t\t\t\t\t<\/h2>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tSupporto al Responsabile della Compliance per le attivit\u00e0 a suo carico ed a carico del suo staff che riguardano la protezione dei dati personali e, nello specifico , nella gestione dei processi e delle funzioni che interfacciano gli aspetti privacy (risorse umane, marketing, approvvigionamento, facility, ICT, ecc.).
\n\nSu mandato della funzione Compliance:
\n\n\u00b7 Definizione delle responsabilit\u00e0 ed organizzazione del team Privacy e\/o del ruolo del Privacy Officer, eventualmente anche in relazione alla funzione del DPO
\n\n\u00b7 Adeguamento alla normativa in materia di protezione dei dati personali e specifici provvedimenti del Garante
\n\n\u00b7 Individuazione, analisi e valutazione di misure di accountability messe in atto dall\u2019Organizzazione (es. analisi dei rischi, procedure di data breach, DPIA)
\n\n\u00b7 Individuazione e documentazione dei processi aziendali che presentano implicazioni sulla protezione dei dati personali
\n\n\u00b7 Approfondimento delle problematiche sulla protezione dei dati in relazione ai trattamenti previsti per la gestione della salute e sicurezza del personale (funzione RSPP), Organismo di Vigilanza, altri organi di controllo
\n\n\u00b7 Supporto nella definizione delle misure di contenimento in caso di eventuali data breach e nel caso di ispezioni da parte dell\u2019autorit\u00e0
\n\n\u00b7 Individuazione dei servizi a supporto del Responsabile della protezione dei dati personali
\n\n\u00b7 Consulenza per l\u2019implementazione di un sistema di gestione dei dati personali integrato con gli altri sistemi presenti nell\u2019Organizzazione
\n\n\u00b7 Consulenza per l\u2019implementazione del sistema di gestione per la sicurezza delle informazioni ISO\/IEC 27001:2013 e dei dati personali ISO\/IEC 27701:2019
\n\n\u00b7 Consulenza per l\u2019implementazione del sistema di gestione dei dati personali BS 10012:2017
\n\n\u00b7 Attivit\u00e0 di audit e di formazione su mandato della funzione come di seguito indicato\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tAudit su mandato della funzione compliance\t\t\t\t\t<\/h2>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tAttivit\u00e0 di audit interno alle funzioni che trattano dati personali o presso i Responsabili del trattamento, avendo come criterio: conformit\u00e0 legislativa, sistema di gestione della protezione dei dati personali, audit mirati su specifici Provvedimenti, audit su altri standard volontari e su specifiche di commessa del Titolare del trattamento (nel caso di Organizzazione che ricopre il ruolo di Responsabile del trattamento). Gli audit possono essere svolti anche su mandato del DPO e\/o di concerto con questa funzione. Possono essere integrati con altri sistemi di gestione e\/o normativi o specifici per quanto riguarda la protezione dei dati personali.\n\nTutti gli audit sono svolti da auditor qualificati e si basano sulle linee guida UNI EN ISO 19011:2018 o altre linee guida anche sulla base di specifiche esigenze della committenza. Tra gli auditor di Consultia anche Monica Perego che con Fulvia Emegian sono le autrici di \u201cPrivacy & Audit\u201d per i tipi di Wolter Kluwer.\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tFormazione\t\t\t\t\t<\/h2>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tSono proposte, pianificate ed organizzate attivit\u00e0 di formazione mirata, sulla base delle indicazioni della committenza sui seguenti temi:\n\n\u00b7 Analisi del fabbisogno formativo del Team Compliance e\/o di quello Privacy; stesura del piano di formazione\n\n\u00b7 Attivit\u00e0 di formazione mirata per la Funzione Compliance ed il suo staff compreso eventualmente il Team Privacy\/Privacy Officer\n\n\u00b7 Attivit\u00e0 di formazione alle figure chiavi aziendali coinvolte nel trattamento dei dati personali su mandato del Responsabile Compliance\n\nPer ogni proposta, che prevede la stesura di piani formativi di dettaglio, \u00e8 prevista anche la preparazione dei materiali didattici (slide, esercitazioni, testi di apprendimento) e la correzione dei test. La progettazione e l\u2019erogazione delle attivit\u00e0 formative sono mirate all\u2019acquisizione della competenza e della consapevolezza da parte dei partecipanti.\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Altri Servizi<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Ambito gestione MKT<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t