Il Regolamento UE n. 2016/679 (GDPR) e il D.lgs 169/2003 e s.m.i. (Codice della Privacy) in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, prescrivono al titolare del trattamento l’adozione di misure tecniche ed organizzative adeguate al rischio per i diritti e alle libertà degli interessati.
Epta-key, grazie a un team di lavoro composto da professionisti che hanno maturato esperienza in relazione a temi di data protection e cybersecurity, fornisce assistenza e consulenza ai propri clienti partendo dall’analisi della loro realtà aziendale ed affiancandoli nel corso dell’interno processo di adeguamento al GDPR.
In sintesi, Epta-key si occupa di:
- analizzare la realtà aziendale del cliente tramite la mappatura dei trattamenti di dati personali effettuati nel corso dell’attività di business;
- individuare i ruoli che stanno alla base della struttura aziendale: soggetti incaricati e responsabili del trattamento;
- redigere la documentazione in materia di protezione dei dati personali, customizzata sulla base delle peculiarità del cliente (politiche aziendali in materia di privacy, accordi di protezione dei dati, informative privacy, lettere di nomina a soggetto incaricato e a responsabile del trattamento, liberatorie per l’acquisizione e pubblicazione di immagini);
- esaminare i contratti con riguardo agli aspetti di data protection, intervenendo sulle clausole in materia di trattamento dei dati personali ed assistendo il cliente nella loro negoziazione;
- analizzare i rapporti con le altre società del gruppo ed assistere il cliente nella compilazione delle Standard Contractual Clause;
- prendere nota delle prassi aziendali e redigere procedure specifiche (es. procedura di risposta alle richieste degli interessati, procedura di gestione delle violazioni dei dati personali ecc…);
- valutare la compliance del sito internet del cliente e predisposizione di privacy policy e cookie policy, oltre all’assistenza nella corretta impostazione dei cookie;
- assistere nella gestione di eventuali violazioni di dati personali;
- effettuare incontri di formazione per il personale aziendale, sia da remoto sia in presenza, anche attraverso videolezioni e test di valutazione.
Infine, Epta-Key è in grado di fornire il servizio di Responsabile Protezione Dati (DPO/RPD).
