Informativa e trasparenza ai sensi di KVKK e RGPD: da dove iniziare partendo da zero?

L'errore più comune è confondere l'informativa con il consenso esplicito. Il testo dell'informativa non è una richiesta di autorizzazione; è una notifica per dire all'altra parte "tratto i tuoi dati secondo queste regole". Di conseguenza, mettere una casella "ho letto e accetto" in calce al testo è giuridicamente scorretto, basta che sia semplicemente accessibile.

Hai scritto che raccogliete informazioni sulle allergie, questo è un punto critico. Sia per la KVKK che per il RGPD, i dati sanitari e le intolleranze alimentari sono considerati dati personali particolari. Per trattare questi dati non basta una semplice informativa generale; occorre ottenere il consenso esplicito, limitare il periodo di conservazione alla durata dell'evento e tenerli cifrati nel database.

Quello che puoi fare già da domani è semplicissimo: sotto il modulo di richiesta preventivo sul sito non mettere una casella da spuntare, ma aggiungi un link del tipo "Inviando il modulo dichiari di aver preso visione dell'Informativa sul Trattamento dei Dati Personali". In attesa di redigere il testo definitivo, avrai almeno avviato la fase di trasparenza nei punti di contatto.

edit: ho scritto da telefono, scusate gli errori di battitura.

I dati dei clienti in Turchia li conservate su server in Francia, oppure i dati dei clienti francesi vengono trasferiti in Turchia? Se c'è un trasferimento transfrontaliero di dati, siete obbligati a specificare nell'informativa, sotto una voce dedicata, i paesi di destinazione e le garanzie legali adottate.

Non fidatevi dei generatori automatici di informative online. Sono quasi tutti traduzioni di "privacy policy" modellate sul diritto americano. Né l'autorità di controllo francese né l'ufficio legale del vostro cliente aziendale accetteranno mai quei template. È fondamentale redigere un testo semplice ma su misura per la vostra operatività.

In quanto persona giuridica operante in Francia, il vostro obbligo primario è verso le normative RGPD e CNIL. Affinché gli interessati possano esercitare i propri diritti di cancellazione, rettifica e accesso ai dati, la normativa richiede che indichiate chiaramente nell'informativa un indirizzo email dedicato a cui inviare tali richieste.

Se partite da zero, seguite questi tre passaggi: 1) Create una tabella di inventario di una sola pagina che categorizzi i dati raccolti in base alle finalità, 2) Partendo da questo registro, redigete un'informativa a più livelli scritta in modo semplice, 3) Inserite in modo permanente il link all'informativa in calce ai moduli e ai PDF dei preventivi.

Non ingigantite la cosa. I clienti corporate in genere vogliono solo vedere se prendete la questione sul serio... insomma con un testo base e tempi di conservazione sensati passerete qualsiasi controllo senza problemi.

Sono d'accordo. L'errore commesso da kvkk informativa trasparenza è generalmente reversibile ma costoso.

Bisogna procedere con ordine. Se cerchi di cambiare tutto insieme, niente si stabilizza.

ha ragione. un report di scansiione automatica e un penetration test non sono la stessa cosa.

cnfermato dall'esperienza.

Questo thread è archiviato.

Sono d'accordo. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Buon lavoro.

Può approfondire un po'? Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore. Spero che le sia utile.

breve riassunto per i nuovi arrivati: Da noi la cosa che faceva perdere più temppo era non sapere chi decidesse.

se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo. naturalmente cambia se la vostra situazione è diversa.

Quanto scritto rispecchia esattamente ciò che abbiamo vissuto. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Confermato dall'esperienza.

Stavo pensando la stessa cosa. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Non abbiate paura di chiedere, chi non chiede paga sempre di più. Se scrivete qui il risultato, sarà utile anche ad altri.

mi chiedo anch'io.