SEI PRONTO PER IL GDPR?
GDPR – General Data Protection Regulation
TI RESTANO SOLO
PER ADEGUARTI ALLA NORMATIVA DEL GDPR
GDPR NEWS – Entro la primavera del 2018 le aziende dell’Unione Europea che trattano dati e/o informazioni personali dovranno adeguare i propri processi e le proprie infrastrutture IT. E’ obbligatorio rispettare i nuovi requisiti di legge, per farlo occorre affidarsi a strumenti ma soprattutto a partner altamente tecnologici, all’avanguardia, che abbiano elevati standard di sicurezza e affidabilità.
E’ ormai prossima la scadenza per adeguarsi al nuovo ma ancora poco conosciuto Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation –Regolamento UE 2016/679), cui devono sottostare le aziende, voluta dalla Commissione Europea per creare una struttura unica comunitaria fondata su nuovi standard in tema di trattamento dei dati a tutela dell’utente finale.
COSA È IL GDPR?
- È un regolamento europeo che si applica al trattamento dei dati personali (nome, cognome, codice fiscale, ect.).
- È entrato in vigore il 24 maggio 2016.
- Diventerà direttamente applicabile in tutti gli Stati membri dal 25 maggio 2018.
- Introduce regole più chiare in materia di informativa e consenso, definisce i limiti al trattamento automatizzato dei dati personali, pone le basi per l’esercizio di nuovi diritti, stabilisce criteri rigorosi per il trasferimento dei dati al di fuori dell’Ue e per i casi di violazione dei dati personali (data breach).
- Si applica ai trattamenti di dati di interessati che si trovano in UE (offerta di prodotti o servizi destinati a soggetti presenti in UE).
DI COSA PARLA IL GDPR?
Introduce regole più chiare in materia di informativa e consenso, definisce i limiti al trattamento automatizzato dei dati personali, pone le basi per l’esercizio di nuovi diritti, stabilisce criteri rigorosi per il trasferimento dei dati al di fuori dell’Ue e per i casi di violazione dei dati personali (data breach).
ATTENZIONE! COSA SI INTENDE PER DATI?
Il trattamento dei dati è qualsiasi operazione che riguarda dati – ad esempio: la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modifica, la selezione, l’estrazione, il raffronto, l’utilizzo, la comunicazione, la diffusione,…
VUOI ricevere la Guida Gratuita sul GDPR
Inserisci la TUA e-mail E SAREMO LIETI DI INVIARTELA
COME ADEGUARSI AL GDPR?
E’ necessario mettere in atto tutte le misure tecniche ed organizzative previste dal GDPR per riuscire a garantire un livello adeguato al rischio quali ad esempio
- Minimizzazione: Limitare la raccolta dati solo alle informazioni strettamente necessarie.
- Pseudonimizzazione: Rendere i dati anonimi e materialmente ubicati in server differenti.
- Cifratura: Rendere comprensibili i dati solo a chi è in possesso della chiave di decifratura.
- Sicurezza: Capacità di assicurare riservatezza, integrità e disponibilità dei dati.
- Resilienza: Capacità di un sistema di adattarsi alle condizioni d’uso e di resistere all’usura in modo da garantire la disponibilità dei servizi erogati.
- Disaster Recovery: Capacità di ripristinare tempestivamente disponibilità e accesso dei dati in caso di incidente fisico e/o tecnico.
- Controllo: Implementazione di una procedura di test di efficacia sulle misure prese.
Commenti recenti