Il GDPR, Regolamento Generale sulla Protezione dei Dati, è la nuova normativa europea che punta a rafforzare e proteggere i diritti alla salvaguardia dei dati sensibili dei propri cittadini, dentro e fuori dall’Unione Europea, da potenziali minacce.
Include molti requisiti che riguardano le informazioni personali: raccolta, archiviazione e utilizzo. Introduce nuovi obblighi e sanzioni alle aziende che impongono l’adozione di misure ad hoc per la protezione e la salvaguardia dei dati personali.
Dal 25 maggio il GDPR ha piena efficacia. Ecco perché le aziende devono stanziare importanti investimenti verso strumenti informatici e procedurali in grado di diminuire il rischio di sanzioni pecuniarie che possono rivelarsi piuttosto gravose per le imprese.
C’è l’obbligo di:
Con il GDPR la privacy diventa un asset strategico da proteggere in ogni organizzazione e coinvolge tutta l’UE.
Il titolare del trattamento deve saper dimostrare di aver adottato le misure adeguate per rispettare la norma.
Sono stati introdotti:
Le aziende devono prepararsi al cambiamento con le seguenti attività:
2001 Systems supporta attivamente le aziende con la consulenza di esperti e certificati Accredia, per il GDPR e per l’ISO 27001, certificazione che costituisce una garanzia in termini di protezione dei dati Business.
Proteggere il proprio Business per la tutela dei dati terzi è fondamentale.
Si rivela necessaria una profonda collaborazione tra il comparto IT e quello legale, che solitamente in materia di tutela dei dati, prendono l’iniziativa in solitaria con il rischio di avere una visione parziale. Meglio prevenire che curare!