Articolo Nuovo Regolamento Privacy UE 2016/679

Warning message

The string webform:361:confirmation could not be refreshed with the text format full_html because it is not allowed for translation.

Le nostre soluzioni a misura di GDPR

L’Italia è stato uno dei primi paesi Europei ad introdurre nel proprio ordinamento la firma digitale, riconoscendone il valore legale in alternativa alla firma autografa nel documento cartaceo.

A partire dal 25 maggio 2018 diventa pienamente operativo il nuovo Regolamento privacy UE 2016/679 o GDPR(General Data Protection Regulation). Gli adempimenti richiesti sono molteplici e va profondamente rivista l’organizzazione aziendale.

In particolare, il nuovo Regolamento privacy UE prevede sia la creazione di una complessa documentazione tecnica sia la costante verifica circa l’attuazione e l’applicazione della normativa. Il vecchio “Documento Programmatico sulla Sicurezza” (DPS) dovrà essere sostituito da un più completo e dettagliato “Manuale di Sistema di Gestione Privacy”.

Inoltre, l’art.37 del Regolamento privacy UE ha introdotto l’obbligo per molti titolari del trattamento di nominare un Data Protection Officer (DPO), designato in funzione delle qualità professionali, della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati personali, della conoscenza approfondita dei processi di trattamento aziendali e tutelando piena autonomia ed indipendenza dal management aziendale.

Il DPO assolve ai seguenti compiti: informa e consiglia il titolare del trattamento in merito agli obblighi derivanti dal regolamento; sorveglia l’attuazione e l’applicazione del Regolamento, inclusa la sensibilizzazione e la formazione del personale coinvolto, anche mediante audit, attraverso un monitoraggio regolare e sistematico; fornisce pareri in merito alla valutazione d’impatto sulla protezione dei dati; collabora con il titolare circa la notifica al Garante della Privacy di avvenuta violazione dei dati personali (data breach) e funge dal punto di contatto con l’Autorità Garante della Privacy e con gli interessi in merito a qualunque problematica connessa al trattamento

Per rispondere ai nuovi requisiti normativi Sys-Dat Sanità srl propone:

SERVIZIO DI CONSULENZA PRIVACY

• sviluppo del registro dei trattamenti, analisi dei rischi e valutazione di impatto privacy (DPIA)

• analisi dei ruoli aziendali e degli incarichi

• consegna del “Modello Organizzativo Privacy”

• servizio di monitoraggio dei trattamenti, “audit” e percorsi formativi personalizzati per il personale.

SERVIZIO DI “PRIVACY OFFICER –DPO”

• analisi dei requisiti per l’assunzione dell’incarico di Responsabile per la Protezione dei Dati

• supporto professionale al Titolare dei dati per ogni problematica privacy

• designazione di un nostro specialista privacy al ruolo di DPO esterno

• garanzia di competenza e formazione certificata.

SERVIZIO DI CONSULENZA INFORMATICA

• analisi della sicurezza del sistema informatico aziendale

• procedure e apparati per la difesa dagli attacchi informatici

• procedure per scongiurare errori del personale

• monitoraggio continuo della rete e salvataggio dei dati aziendali.

La mancata attuazione del Regolamento Privacy UE prevede a carico del titolare pesantissime sanzioni amministrative.

Sys-Dat Sanità, grazie all’esperienza acquisita in questi 15 anni di consulenza privacy in ambito sanitario, si avvale di professionisti certificati dall’Ente TÜV ITALIA (ISO/IEC 17024) ed è in grado di proporre una polizza assicurativa a copertura dei danni causati da un’errata gestione delle informazioni in formato digitale, sia all’azienda che li tratta in quanto titolare del dato personale, sia nei confronti di un eventuale soggetto terzo danneggiato.

Scarica l'articolo su "InformaAiop Newsletter dicembre n° 243 del 1 Dicembre 2017"

Newsletter Form

Nome *

Cognome *

Email *

Nota informativa

Nota informativa ai sensi dell’art. 13 del Regolamento UE 2016/679 - art. 13 del DLgs 196/2003 (Codice di protezione dei dati personali)

In applicazione del Regolamento Europeo n. 679 del 2016 e del D.Lgs. n. 196 del 2003 relativi alla protezione dei dati personali Le si comunica che Il Titolare del trattamento dei dati è Siges Srl- Via G. Ferrari, 21- 21047 Saronno (VA), PI 01171870122 (di seguito definito “il Titolare”).
I dati personali vengono trattati nel pieno rispetto del Regolamento UE 679/2016 e del D.Lgs 196/2003.
I dati forniti da Lei (di seguito definito “l’Interessato”) saranno utilizzati al solo fine di dar seguito alle sue richieste e potranno essere comunicati a terzi solo nel caso in cui ciò sia necessario a tal fine.
I dati raccolti dal sito all'interno della pagina “contatti”, previo esplicito consenso dell'interessato, saranno utilizzati esclusivamente per far fronte alle Sue richieste e non saranno utilizzati per altri fini, neanche successivamente alla Sua richiesta.
Il trattamento dei dati avverrà, da parte di personale incaricato dal Titolare con procedure, strumenti tecnici e informatici idonei a tutelare la riservatezza e la sicurezza dei dati dell'Interessato e consiste nella loro raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, cancellazione, distruzione degli stessi comprese la combinazione di due o più delle attività suddette.
I dati saranno conservati per il tempo strettamente necessario a fornire all'Interessato i servizi richiesti e saranno in ogni caso eliminati a seguito di richiesta dell'Interessato, salvi ulteriori obblighi di conservazione previsti dalla legge. I dati dell'Interessato non saranno diffusi.
Nell'ambito della sua attività e per le finalità sopra indicate il Titolare potrà avvalersi di servizi resi da soggetti terzi che operano per conto del Titolare e secondo le sue istruzioni, quali responsabili del trattamento. Si tratta di fornitori, partner commerciali e produttivi, intermediari, consulenti tecnici e medici e altri soggetti analoghi che collaborano con la nostra organizzazione per assolvere gli impegni contrattuali con lei assunti; soggetti che forniscono un servizio strettamente e necessariamente collegato all’attività del Titolare quali consulenti fiscali, banche, spedizionieri, assicurazioni, enti pubblici e privati, anche relativamente a ispezioni o verifiche; soggetti che possono accedere ai dati in forza di disposizioni di legge.
I dati potranno essere altresì comunicati a tutti quei soggetti autorizzati per legge alla loro raccolta (es. aziende provinciale per i servizi sanitari, amministrazione finanziaria ecc.)
L’Interessato potrà richiedere un elenco completo e aggiornato dei soggetti nominati responsabili del trattamento rivolgendosi al contatto sotto indicato.
I dati potranno essere trasferiti all’interno della Unione Europea, ove il Titolare o i suoi fornitori e collaboratori abbiano sede o abbiano i propri server. I dati non saranno trasferiti fuori dalla Unione Europea.

Diritti dell'interessato
 •	Diritto di accesso (art. 15 GDPR). Diritto dell’Interessato ad ottenere l’accesso ai propri dati e di porre reclamo all'autorità di controllo;
•	Diritto di rettifica (art. 16 GDPR). Diritto dell’Interessato ad ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano;
•	Diritto alla cancellazione (diritto all’oblio) (art. 17 GDPR). L’Interessato ha diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo;
•	 Diritto alla limitazione di trattamento (art. 18 GDPR). Diritto dell’Interessato di ottenere una limitazione del trattamento del dato;
•	Obbligo di notifica (art. 19 GDPR). Il Titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma degli artt. 16; 17; 18;
•	Diritto alla portabilità dei dati (art. 20 GDPR). L’Interessato ha diritto di ricevere i dati personali che lo riguardano forniti al Titolare e ha il diritto di trasmettere tali dati ad altro titolare di trattamento senza impedimenti da parte del Titolare;
•	Diritto all’opposizione (art. 21 GDPR). Diritto dell’Interessato di opporsi al trattamento dei suoi dati personali;
•	Profilazione (art. 22 GDPR). L’Interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione o che incida significativamente sulla sua persona.
I dati di contatto del Titolare del trattamento sono i seguenti: Siges Srl - Via G. Ferrari, 21- 21047 Saronno (VA), numero di telefono 02.96718.1, numero di fax 02.96718.426 e indirizzo mail privacy@sigesgroup.it .

Vista l'informativa Privacy estesa e preso atto che il trattamento dei dati verrà effettuato nei limiti imposti dal Regolamento (EU) 2016/679:

Autorizzo all'iscrizione alla newsletter per l'invio di materiale informativo e promozionale *

Autorizzo

Non Autorizzo

CAPTCHA

Questa domanda è per testare se sei un visitatore e per prevenire lo spam. Inserisci maiuscole e minuscole.

Articolo Nuovo Regolamento Privacy UE 2016/679

Warning message

Newsletter Form

Hai già un gestionale e non sei soddisfatto?

Vuoi avere una consulenza gratuita?

Per maggiori informazioni

Numero di richiesta informazioni