La General Data Protection Regulation (GDPR) sta arrivando

Nel maggio 2018 diventerà attuativa la General Data Protection Regulation, la risposta dell’UE alla richiesta di privacy dei dati.

Ci saranno ovviamente dei cambiamenti rispetto all’attuale normativa Privacy, tra i quali:

• Le aziende avranno l’obbligo di avere un DPO (Data Protection Officer)
• Gli utenti dovranno essere informati dei loro diritti appena definiti e le società devono assicurarsi che gli utenti stessi siano in grado di esercitarli. Questo cambio di paradigma, il fatto che tutte le persone nell’UE siano i titolari dei propri dati personali e quindi le informazioni raccolte siano semplicemente “in prestito”, avrà un effetto sugli interi flussi di lavoro connessi ai dati
• Dovranno essere raccolti solo i dati minimi richiesti per utilizzare un servizio. Le imprese dovranno rivedere le loro pratiche di raccolta dati per adeguarsi
• Le aziende avranno anche l’obbligo di denunciare le violazioni di dati e in caso di non conformità potranno essere multate fino al 4% del fatturato globale della società.

La tua azienda ha già implementato un modello organizzativo privacy adeguato, per rispondere alle richieste del nuovo Regolamento Europeo sulla Protezione dei dati?

Per essere conformi alle nuove normative UE prima di tutto è necessario sapere dove sono riposti i propri dati, vanno poi rivalutate le policy di sicurezza e scelto provider che possa offrire la crittografia dei dati in cloud, la sicurezza delle reti, anti-malware avanzato, IDS/IPS virtual patching e data loss prevention.

.

Secondo un recente studio Gartner 1 azienda su 2 non conosce gli obblighi previsti dalla nuova legge, e solo il 9% ha già avviato un progetto per adeguarsi alla normativa.

Diventa quindi fondamentale confrontarsi con interlocutori specializzati nella General Data Protectione Regulation (GDPR), che possano affiancare l’azienda nella definizione dell’attuale stato dell’arte e nell’implementazione di un piano privacy in grado di traghettare l’organizzazione verso la conformità.

Contattaci per approfondire la tematica:

NETMIND è partner certificato dei maggiori vendor dell’Information Technology e, insieme allo studio legale nostro partner (specializzato in materia di privacy per il settore IT), potremo implementare un piano privacy per guidarti fino alla completa compliance.