Analisi dei rischi privacy
A cosa Serve e cos’è l’analisi/valutazione dei rischi privacy?
Il GDPR prevede che le misure di sicurezza messe in atto dai Titolari e dai Responsabili del trattamento devono essere in grado di “garantire un livello di sicurezza adeguato al rischio” dello specifico trattamento.
La valutazione di adeguatezza viene rimessa, caso per caso, al titolare e al responsabile in rapporto ai rischi specificamente individuati dagli stessi.
L’analisi e valutazione dei rischi è quindi fondamentale per qualunque titolare o responsabile indipendentemente dalle sue dimensioni o attività per poter comprovare di aver valutato in modo concreto le misure da adottare e che le stesse siano, per l’appunto, adeguate ai rischi individuati.
Il centro di tale valutazione è l’interessato: i suoi diritti, i rischi sulla sua libertà e dignità, l’impatto che eventuali accadimenti possono avere su di lui.
Per determinati ambiti permangono delle misure specifiche che possono essere previste da particolari norme o provvedimenti di settore (Ad esempio in caso di referti on-line, di videosorveglianza, di trattamento dati di traffico telefonico e telematico)
Forniamo indicazioni e suggerimenti al fine di valutare l’adeguatezza delle misure di sicurezza utilizzando standard di riferimento riconosciuti a livello nazionale e internazionale (ENISA, Framework Nazionale per la Cybersecurity e la Data Protection, AGID MMS).
L’analisi/valutazione dei rischi è essenziale per ogni Titolare e Responsabile indipendentemente dalle dimensioni e dall’attività svolta?
Certamente!
Tutti i titolari e responsabili del trattamento devono adottare misure adeguate al rischio.
Naturalmente questa attività ha complessità diverse in ragione della propria attività, ad esempio un laboratorio analisi cliniche ha delle complessità maggiori rispetto ad un commerciante di generi alimentari all’ingrosso.
Inoltre, la prima analisi e valutazione dei rischi è un elemento fondamentale per individuare eventuali trattamenti per cui risulterà necessario un approfondimento specifico: il DPIA – Data Protection Impact Assessment.
Quali sono gli errori più comuni?
Spesso NON vengono effettuate analisi e valutazioni del rischio, oppure ci si “limita” solo ad aspetti informatici e di sicurezza delle informazioni che, pur essenziali, non sono sufficienti quando ci si riferisce alla tematica Data Protection.
Si deve valutare sempre anche, e soprattutto, l’interessato in quanto tale e non solo la sicurezza dei suoi dati. Tenendo presente che un dato sicuro da un punto di vista tecnico informatico potrebbe comunque rappresentare un trattamento illecito.
In che modo MTS può supportarmi?
MTS può supportare in diversi modi a seconda della specifica esigenza. Ad esempio, possiamo:
- Affiancare il cliente nella definizione di una metodologia di valutazione del rischio che veda al centro il dato ed il soggetto interessato che parta dai processi di trattamento ed il loro impatto per libertà e dignità e valuti la probabilità che determinate minacce si verifichino, sia da un punto di vista informatico che di altra natura (Ad esempio trattamento illecito);
- Supportare la figura demandata dal cliente a tale attività tramite un semplice ed intuitivo TOOL;
- Affiancare, ove richiesto, il responsabile della gestione di tale valutazione;
- Supportare, ove richiesto, nell’individuazione di possibili misure da adottare per mitigare il rischio.
Perché affidarsi a noi
Tre caratteristiche che fanno la differenza
Strumenti innovativi
Disponiamo di strumenti di lavoro innovativi, sviluppati negli anni, in grado di rendere le nostre azioni più efficienti ed efficaci.
Competenze trasversali
Il nostro personale, grazie alle specifiche competenze,
Team studiato per le tue esigienze
In base alle esigenze del settore di riferimento, creiamo un tea specificamente studiato per affrontare al meglio le tue esigienze.
VALUTA ORA LA TUA CONFORMITA'
Abbiamo predisposto per te uno strumento di primo check up GRATUITO per permetterti di valutare il tuo stato attuale.
Bastano pochi minuti per valutare la conformità della tua azienda alle nuove normative GDPR. Un primo check up GRATUITO per valutare il tuo stato attuale.
Perché rischiare sanzioni quando la valutazione di conformità è gratuita?