FAQ

FAQ

Le risposte alle domande più frequenti sulle soluzioni GDPR33, raggruppate per soluzione.

PRiMa

Chi può acquistare il servizio?

Tutte le aziende che, nello svolgimento delle proprie attività, trattano dati personali (ivi compresi dati sensibili – origine razziale o etnica, idee politiche, religiose o filosofiche, orientamento sessuale, dati sanitari, dati genetici e dati biometrici – e dati relativi a condanne penali e reati).

Cosa offre la soluzione PRiMa?

Con la soluzione offerta, il titolare potrà documentare le corrette procedure adottate per la salvaguardia della privacy. Il servizio, che comprende attività tecniche ed amministrative, consentirà di comprovare di aver fornito all’interessato l’informativa coerente con il trattamento avviato e di fornire, a richiesta dell’interessato (entro 30 giorni):
elenco dei trattamenti in corso,
copia dei dati personali forniti,
nonché, per ogni trattamento:
a) le finalità del trattamento
b) le categorie di dati personali in questione
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento
f ) il diritto di proporre reclamo a un’autorità di controllo
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine. Inoltre, consente di formare adeguatamente tutto lo staff aziendale relativamente alle disposizioni del Regolamento Europeo sulla Privacy (GDPR 679/2016), e di mettere a disposizione di tutto il personale un helpdesk dedicato che lo supporti nello svolgimento delle attività lavorative che richiedono attenzione alla salvaguardia dei dati personali.

Qual è il prezzo del servizio?

Essendo, la soluzione, disegnata in base alle specifiche esigenze di ogni azienda, ti invitiamo a contattarci per avere un preventivo personalizzato.

Monitora Data Protection

Chi può acquistare il servizio?

Tutte le aziende di varie dimensioni, sia del settore pubblico che privato, che siano interessate dall'entrata in vigore del Gdpr. In base al numero di dipendenti dell'azienda è previsto un numero variabile di giornate di assessment.

Come si articola il servizio?

Il servizio è composto da più moduli che è possibile attivare a seconda delle esigenze:
– Gestionale
– Cruscotto direzionale di rete
– Log Management
– Vulnerability Assessment
– Risk Assessment
– Formazione

In4lloyds

Chi può acquistare il servizio?

Tutte le aziende che, nello svolgimento delle proprie attività, trattano dati personali (ivi compresi dati sensibili – origine razziale o etnica, idee politiche, religiose o filosofiche, orientamento sessuale, dati sanitari, dati genetici e dati biometrici – e dati relativi a condanne penali e reati).

Chi risponderà alle richieste degli interessati?

Acquistando il servizio, ti forniremo un indirizzo email e un numero di telefono da inserire nelle tue informative, che saranno dedicati alla ricezione delle richieste dell'interessato. Non dovrai preoccuparti di formare ed impiegare appositamente una persona che gestisca le richieste degli interessati, perchè sarà direttamente un nostro professionista a riceverle e a rispondere al posto tuo, consentendoti di non interrompere le tue normali attività.

Quali possono essere le richieste dell’interessato?

L'interessato (cioè il titolare dei dati personali che tratti durante la tua attività) può chiedere informazioni o effettuare richieste relativamente all'esercizio dei sui diritti, stabiliti dal Regolamento Europeo sulla Privacy (GDPR 679/2016):
(art. 15) diritto di accesso
(art. 16) diritto di rettifica
(art. 17) diritto di cancellazione
(art. 18) diritto di limitazione del trattamento
(art. 20) diritto di portabilità
(art. 21) diritto di opposizione
(art. 22) diritto di non essere sottoposto a un processo decisionale automatizzato (tra cui la cd. profilazione)

Quali sono le sanzioni previste in caso di mancato rispetto dei diritti dell’interessato?

In caso di mancato rispetto dei diritti dell'interessato, le sanzioni sono quelle indicate all'art. 83 del Regolamento Europeo: sanzioni amministrative pecuniarie fino a € 20.000.000 o per le imprese, fino al 4% del fatturato mondiale totale annuo dell'esercizio precedente, se superiore.

MIN4

Chi può acquistare il servizio?

Tutte le aziende che, nello svolgimento delle proprie attività, trattano dati personali (ivi compresi dati sensibili – origine razziale o etnica, idee politiche, religiose o filosofiche, orientamento sessuale, dati sanitari, dati genetici e dati biometrici – e dati relativi a condanne penali e reati).

In che modo devono essere fornite le informative sul trattamento dei dati personali?

Il Regolamento Europeo sulla Privacy (GDPR 679/2016) richiede che le informative siano fornite “in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro”(art.12).

In che modo, il servizio MIN4, garantisce che le informative siano fornite in maniera conforme al Regolamento?

Con l'attivazione del servizio MIN4, tutte le informative saranno rese disponibili a tutti gli interessati su un'unica piattaforma (garantendo la trasparenza), raggiungibile online da qualsiasi dispositivo anche mobile (garantendo la facile accessibilità), su cui ciascun interessato potrà lasciare commenti, osservazioni e suggerimenti relativamente ad ogni paragrafo dell'informativa che risulti poco chiaro all'utente finale, o che necessiti di correzioni (garantendo la forma concisa e il linguaggio semplice e chiaro).

Inoltre, l'interessato avrà accesso a tutte le revisioni delle informative, pubblicate ordinatamente e con certezza della data di pubblicazione, in modo da avere visione completa del loro aggiornamento.

Quali sono le sanzioni previste in caso di mancato rispetto dell’obbligo di fornire le informative con le modalità indicate dal Regolamento?

In caso di mancato rispetto dell'obbligo di fornire le informative con le modalità indicate dal Regolamento, le sanzioni sono quelle indicate all'art. 83: sanzioni amministrative pecuniarie fino a € 20.000.000 o per le imprese, fino al 4 % del fatturato mondiale totale annuo dell'esercizio precedente, se superiore.