Applicare alla lettera il testo della legge sulla privacy basta per essere a norma?

Se scrivete le policy su carta e poi tenete le scansioni dei passaporti in una cartella non protetta sul server, la sanzione è garantita. Crittografia a livello di colonna sul database, controllo accessi sui file server e log di tracciamento per le operazioni degli admin sono il minimo sindacale a livello tecnico.

Come prima cosa create un modello per il registro dei trattamenti. Quale reparto raccoglie quali dati, dove li conserva, con chi li condivide e dopo quanti mesi li cancella? Quando arriva un ispettore in azienda non vuole vedere le policy, ma direttamente questa tabella.

Nel nostro audit interno completato il mese scorso, la prima irregolarità rilevata è stata lo scambio di foto di visti e documenti d'identità sui gruppi WhatsApp delle risorse umane. Potete far firmare tutti i moduli di consenso che volete, ma se i dati viaggiano sul campo in modo insicuro è comunque violazione della legge.

Esaminate attentamente gli allegati al regolamento pubblicati da SDAIA e le norme sul trasferimento transfrontaliero dei dati. Se i server dei software HR in cloud che utilizzate in azienda si trovano all'estero, si tratta di una procedura legale a parte che richiede un'autorizzazione specifica e una valutazione del rischio.

edit: ho scritto da telefono, scusate gli errori di battitura.

raccogliere i moduli di consenso è la parte più facile. domani se un dipendente di un subappaltatore si licenzia e viene a dirvi cancelllatemi i dati, a livello tecnico cosa cancellate, da quale sistema e come? è questo che dovete stabilire veramente.

Tre requisiti operativi critici verificati durante le ispezioni: 1) Nomina di un responsabile della protezione dei dati o incaricato interno, 2) Corsi periodici di sensibilizzazione sulla sicurezza dei dati erogati a tutto il personale, 3) Impegni di sicurezza del responsabile del trattamento (data processor) inseriti nei contratti con le ditte appaltatrici.

Leggere il PDF della normativa e buttare tutto su Excel è come leggere un manuale di chirurgia e pretendere di operare un paziente. Senza una consulenza professionale non riuscirete mai a tradurre i termini legali nell'infrastruttura IT non cullatevi in una falsa sicurezza.

Condividete direttamente i dati anagrafici e le certificazioni delle centinaia di lavoratori in subappalto sul campo con gli impianti petroliferi che fungono da committente principale? In caso affermativo, avete stipulato un accordo di contitolarità del trattamento (joint controller agreement)?

Su questo punto non sono d'accordo. Se cerchi di cambiare tutto insieme, niente si stabilizza.

Lascio una nota, potrebbe servire.

ho vissuto la stessa cosa due anni fa. se non lo rendete scritto fin dall'inizio poi nascono discussioni.

naturalmente cambia se la vostra situazione è diversa.

Concordo pienamente. Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi. Naturalmente cambia se la vostra situazione è diversa.

Stavo pensando la stessa cosa. Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Sono d'accordo.

Dopo aver vissuto questa cosa, il mio punto di vista è cambiato. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Breve riassunto per i nuovi arrivati: Un report di scansione automatica e un penetration test non sono la stessa cosa.

Spero che le sia utile.

C'è un errore comune che si commette facendo questo. Chiunque abbia fretta su legge sulla protezione dei dati personali si blocca nello stesso punto.

Riassumo l'argomento, perché sono state date diverse risposte. Chiunque abbia fretta su legge sulla protezione dei dati personali si blocca nello stesso punto.

Lascio una nota, potrebbe servire.

Dopo aver vissuto questa cosa, il mio punto di vista è cambiato. Cercare di farlo da soli è la strada più costosa.

Naturalmente cambia se la vostra situazione è diversa.