| Con l’entrata
in vigore del D.lgs. 196/2003 (Codice in materia di protezione
dei dati personali), tutte le organizzazioni che trattano dati personali
con mezzi informatizzati devono adeguarsi ad una vasta serie di
adempimenti che includono aspetti informativi, contrattualistici,
assicurativi, organizzativi e formativi coinvolgendo la maggior
parte delle funzioni aziendali.
Scopo è una maggiore tutela nel trattamento dei dati personali.
Infatti, per le organizzazioni, non è un adempimento legislativo
occasionale da fare “una tantum”. Il legislatore ha
voluto l’introduzione di una propria cultura all’interno
delle organizzazioni.
Prova è che viene richiesta la stesura di un Documento Programmatico
sulla Sicurezza e la sua revisione annuale, la revisione periodica
di misure adottate e che lo stesso legislatore si è promesso
di emanare ulteriori decreti quali aggiornamenti sulle misure minime
di sicurezza.
- Verifica dell’organizzazione aziendale in materia di
sicurezza dei dati;
- Supporto nella individuazione delle figure coinvolte negli adempimenti
normativi (titolare, responsabile, amministratore di sistema,
custode delle chiavi,…);
- Analisi aziendale mediante check-list;
- Stesura dei programmi di intervento;
- Stesura del Documento Programmatico della Sicurezza;
- Integrazione documentale degli adempimenti al Sistema di Gestione
della Qualità già esistente;
- Sopralluoghi periodici per revisioni/verifiche dell’applicazione;
- Formazione ed informazione delle figure aziendali;
- Aggiornamento continuativo relativamente alle novità
normative in materia.
|