Prenderà il via il 4 ottobre il mese europeo della sicurezza informatica. Tema quanto mai attuale visti i numeri crescenti degli attacchi informatici e l’entrate in vigore, pochi mesi fa, del GDPR che ha tra gli obiettivi aumentare la sicurezza del trattamenti dei dati.
L’entrata in vigore del GDPR ha rappresentato per molte aziende un vero e proprio punto di svolta nell’approccio al trattamento dei dati e nei sistemi di sicurezza informatici adottati per la loro salvaguardia.
Il regolamento europeo sulla privacy (679/2016) impone determinati standard di sicurezza nella gestione dei dati e l’obbligo di comunicare le violazioni subite, ma in verità non sarebbe servita una nuova legge per comprendere l’urgenza del problema: solo a maggio, in Italia, gli attacchi informatici hanno toccato la soglia di 140 al giorno.
Uno degli elementi cardine su cui si base il GDPR è il Registro dei trattamenti dove tutti i titolari e i responsabili devono redigere, aggiornare e conservare le attività di trattamento dei dati. L’articolo 30 specifica che “su richiesta, il titolare del trattamento o il responsabile del trattamento e, ove applicabile, il rappresentante del titolare del trattamento o del responsabile del trattamento, mettono il Registro a disposizione dell’autorità di controllo”. Il Registro serve anzitutto a documentare dinanzi all’Autorità di controllo la conformità dell’organizzazione alle norme del Regolamento Europeo.
Cosa deve contenere il Registro dei trattamenti?
- Il nome e i dati di contatto del titolare del trattamento e, ove applicabile, del contitolare del trattamento, del rappresentante del titolare del trattamento e del responsabile della protezione dei dati;
- le finalità del trattamento;
- una descrizione delle categorie di interessati e delle categorie di dati personali;
- le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi i destinatari di paesi terzi;
- ove applicabile, i trasferimenti di dati personali verso paesi terzi e la loro identificazione; in taluni casi deve essere allegata la documentazione delle garanzie adeguate;
- i termini ultimi previsti per la cancellazione delle diverse categorie di dati;
- una descrizione generale delle misure di sicurezza tecniche e organizzative.
Come essere conformi al GDPR?
Il Software Registro dei Trattamenti di Sinergest Suite nasce con l’obiettivo di rendere il più semplice ed efficace l’attività di tracciamento e conservazione delle elaborazioni dei dati. Il modulo sviluppato dal Centro Ricerca e Sviluppo a quattro mani con il Team dei Consulenti Sinergest in ambito Qualità e Sicurezza, consente di rispondere in maniera completa alle richieste della legge. Nello specifico, il software consente di:
- Mappare e tenere aggiornati i trattamenti;
- filtrare le attività per tipologia di interessato, finalità di trattamento, comunicazione dei dati all’esterno della struttura aziendale.
Uno strumento davvero completo che ha un ulteriore valore aggiunto: la possibilità di integrarsi con altri moduli tipici dei sistemi di gestione quali:
