Lo Studio Legale Falanga attraverso i propri legali e consulenti esterni di riferimento, offre consulenza in materia di adeguamento aziendale alle disposizioni del Regolamento europeo n. 2016/679 (nel seguito “GDPR”) e del D. lgs. 30 giugno 2003 n. 196 (di seguito “Codice”) come modificato dal D. lgs. 101/2018. In particolare, la consulenza dello si articola come di seguito:

– Ispezione sede legale e amministrativa: durante l’attività si prenderà contezza della conformazione della sede, della disposizione degli uffici, del processo di elaborazione dei dati personali, delle modalità e dei supporti di archiviazione dei dati, degli assets informatici presenti, delle criticità di sicurezza, della disposizione degli eventuali impianti di videosorveglianza, dei diversi settori operativi, delle necessità particolari, dei soggetti a capo dei diversi settori e di quelli da questi incaricati.

– Analisi del ciclo di circolazione dei dati sensibili: Si analizzerà il ciclo di circolazione dei dati sensibili e si svilupperanno le procedure più sicure da seguire. In particolare si affronterà la problematica relativa alle metodologie di raccolta dei dati, alla tipologia dei dati raccolti e alla distribuzione degli stessi nell’ambito dell’ordinaria attività di erogazione dei servizi offerti dall’azienda.

– Progettazione Funzionarigramma Privacy: Con l’ausilio degli elementi raccolti si provvederà alla progettazione e alla stesura del funzionarigramma privacy con il quale si vanno ad individuare tutti i soggetti da responsabilizzare sul piano Privacy;

– Predisposizione documentazione urgente: In base alle effettive necessità riscontrate, nei dieci giorni successivi all’accesso ispettivo, verranno predisposti i primi form urgenti (in genere informativa dipendenti – visitatori – clienti-fornitori -sitoweb);

– Formazione del personale: Verrà erogato un corso formativo privacy della durata minima di 3 ore, al quale dovranno partecipare tutti i dipendenti. L:erogazione del corso avverrà mediante piattaforma web.

– Verifica primo assetto: Mediante un ulteriore sopralluogo in sede si verificheranno le operatività delle prime disposizioni impartite, e si definiranno gli ulteriori documenti da produrre;

– Realizzazione del registro digitale unico per il trattamento dei dati:
Verrà realizzato su file excell il registro digitale unico del trattamento dei dati e tutti i sottoregistri a questo collegati.

– Produzione documentale: Si procede con la produzione di tutta la restante documentazione tra cui: Disciplinare Privacy, Disciplinare Tecnico, Nomine responsabili ed autorizzati al trattamento, Nomina DPO, Accordi per il trattamento conforme dei dati personali, tutte le informative che si renderanno necessarie;

– Predisposizione dei form per il monitoraggio annuale: Predisposizione dei form della relazione annuale che deve essere predisposta annualmente da tutti i responsabili del trattamento.

– Formazione DP0 Aziendale: Il DPO aziendale mediante un corso formativo riceverà le istruzioni di base per porre in essere la sua attività di vigilanza sull’osservanza delle procedure di trattamento dati;

– Produzione DVR: Viene predisposto il documento di valutazione del rischio sulla base di tutte le attività eseguite e delle criticità riscontrate.