{"id":1544,"date":"2020-06-13T14:32:08","date_gmt":"2020-06-13T14:32:08","guid":{"rendered":"https:\/\/sistemadigestioneprivacy.it\/?page_id=1544"},"modified":"2020-06-21T21:34:52","modified_gmt":"2020-06-21T21:34:52","slug":"servizi-sistema-di-gestione-privacy","status":"publish","type":"page","link":"https:\/\/sistemadigestioneprivacy.it\/index.php\/servizi-sistema-di-gestione-privacy\/","title":{"rendered":"Servizi – Sistema di gestione privacy"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Sistema di gestione privacy<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Servizio di sistema di gestione privacy<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il Regolamento Europeo 2016\/679 \u201cRegolamento Generale sulla Protezione dei dati\u201d\u00a0 prevede che ogni Organizzazione rispetti una serie di principi e di disposizioni. Non fornisce per\u00f2 indicazioni sulle modalit\u00e0 attraverso cui ci\u00f2 debba avvenire e su come debba essere tenuto ed aggiornato l\u2019impianto documentale ed applicativo della gestione dei dati.<\/p>

L\u2019articolo 24, comma 1 del REG. EU 2016\/679 recita \u201cTenuto conto della natura, dell’ambito di applicazione, del contesto e delle finalit\u00e0 del trattamento, nonch\u00e9 dei rischi aventi probabilit\u00e0 e gravit\u00e0 diverse per i diritti e le libert\u00e0 delle persone fisiche, il titolare del trattamento mette in atto misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento \u00e8 effettuato conformemente al presente regolamento. Dette misure sono riesaminate e aggiornate qualora necessario\u201d. Si tratta, in altre parole, dell\u2019applicazione del principio di accountability; il rispetto della normativa non come mera applicazione di una serie di dettami espliciti, ma l\u2019adozione di una serie di misure di sicurezza in grado di garantire la sicurezza dei dati personali.<\/p>

Il sistema di gestione privacy \u00e8 lo strumento attraverso il quale \u00e8 possibile garantire un allineamento costante tra l\u2019evoluzione dei processi e delle attivit\u00e0 all\u2019interno di un\u2019Organizzazione e l\u2019aggiornamento delle misure messe in atto e della documentazione a supporto.<\/p>

Una delle criticit\u00e0 per un\u2019Organizzazione che si adegua ad una normativa cogente \u00e8 la fase di mantenimento ed aggiornamento per una frequente tendenza alla staticit\u00e0: un sistema di gestione privacy, divenendo un elemento armonizzato con il modello di gestione dell\u2019Organizzazione, traduce in maniera dinamica e fluida ogni evoluzione delle attivit\u00e0 dell\u2019Organizzazione nel corrispondente adeguamento delle misure adottate in tema di gestione dati personali.<\/p>

Esistono degli standard riconosciuti per implementare dei sistemi di gestione privacy quali la BS 10012:2017<\/a> \u201cData proctection \u2013 Specification for a personal information management system\u201d\u00a0 e la ISO\/IEC 27701:2019<\/a> \u201cSecurity techniques — Extension to ISO\/IEC 27001 and ISO\/IEC 27002 for privacy information management — Requirements and guideline\u201d.<\/p>

Consultia S.r.l. ha sviluppato fin dall\u2019inizio degli anni duemila, quando ancora non esistevano standard certificabili, dei modelli per l\u2019applicazione del sistema di gestione privacy dapprima congruenti con il Codice\u00a0 Privacy e successivamente con il Regolamento Europeo 2016\/679.<\/p>

Tali modelli che integrano le procedure esistenti in un\u2019ottica di accountability vengono di volta in volta predisposti sulla base delle specificit\u00e0 di ogni singola Organizzazione con quell\u2019ottica sartoriale che \u00e8 propria di Consultia S.r.l.. I modelli predisposti si possono basare sia su standard certificabili, come quelli indicati, oppure, su soluzioni ad hoc. Tali soluzioni si applicano a quelle realt\u00e0 che troverebbero troppo onerosi i costi e le implicazioni connesse ad una certificazione di terza parte, basandosi, comunque, su modelli che siano comunque espressione della singola Organizzazione. Una delle caratteristiche rilevanti di un sistema di gestione privacy \u00e8 propria la sua unicit\u00e0\u00a0 per l\u2019Organizzazione che lo progetta e lo implementa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Destinatari<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tPer le Organizzazioni\t\t\t\t\t<\/h2>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tConsultia S.r.l., avendo sviluppato da molti anni (gi\u00e0 quando non esistevano standard certificabili) esperienza nell\u2019ambito dei sistemi di gestione della protezione dei dati, \u00e8 in grado di supportare un\u2019Organizzazione nella progettazione, implementazione, predisposizione di documentazione e nella realizzazione di audit avendo come criterio un sistema di gestione della protezione dei dati personali. Tale sistema pu\u00f2 essere integrato anche con altri sistemi basati su norme volontarie, andando verso la creazione di un sistema integrato. Dato che si basa su standard non riconosciuti, per quanto Consultia \u00e8 in grado di seguire le aziende anche su questi ultimi (ISO\/IEC 27001:2013, ISO\/IEC 27701:2019, BS 0012:2017), il sistema non sarebbe certificabile. Ci\u00f2 non toglie che \u00e8 considerabile come una vera e propria misura di accountability in relazione ai principali processi quali: gestione risorse umane, marketing e gestione eventi, commerciale, approvvigionamenti, sviluppo e progettazione (privacy by design), erogazione di servizi ed ovviamente ITC. Non basandosi su uno standard certificabile, ogni Organizzazione valuta, sulla base del contesto in cui opera e sulle sue esigenze, quali processi gestire attraverso il sistema di gestione e quali misure mettere in atto. A loro volta, molte misure possono essere mutate da standard certificabili, mentre altre possono essere definite in modo mirato.\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tPer Le Organizzazioni E Gli Enti Di Formazione\t\t\t\t\t<\/h2>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tConsultia S.r.l. \u00e8 in grado di progettare ed erogare attivit\u00e0 di formazione (sia aziendale che interaziendale) al personale per quanti desiderano comprendere i vantaggi, la modalit\u00e0 di implementazione, documentazione ed audit di un sistema di gestione per la protezione dei dati. Inoltre, l\u2019offerta di formazione prevede anche seminari mirati alla integrazione del sistema di gestione della privacy con altri sistemi di gestione presenti. Su richiesta della committenza \u00e8 fornito anche un servizio di formazione mirata per la pianificazione ed esecuzione di attivit\u00e0 di audit su tale sistema o sui sistemi integrati.\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tPer gli enti di certificazione di terze parti\t\t\t\t\t<\/h2>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tConsulta S.r.l. pu\u00f2 offrire un servizio per l\u2019assistenza nella definizione di schemi proprietari di certificazione rispetto al sistema di gestione della protezione dei dati (supporto per la stesura di procedure, check list, ed altro materiale necessario a supportare il processo di accreditamento. Inoltre, collabora con un gruppo di auditor qualificati, con un\u2019esperienza pluriennale, sui sistemi di gestione, per procedere sia alla formazione del team di auditor dell\u2019ente che per la programmazione ed effettuazione di audit di terza parte.\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Altri destinatari<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t