A norma GDPR davvero, non solo sulla carta.

Il GDPR è in vigore dal 25 maggio 2018: non è più una novità, è la base. Impone alle organizzazioni di trattare i dati personali con consenso e trasparenza, di rispettare i diritti degli interessati (accesso, rettifica, cancellazione, opposizione), di proteggere i dati con misure adeguate, di notificare le violazioni entro tempi precisi e, in alcuni casi, di nominare un DPO. Otto anni dopo, però, in molte PMI l’adeguamento si è fermato a un faldone compilato una volta e mai più aggiornato.

Il problema è che la conformità non è un documento: è un modo di gestire i dati che deve reggere a un controllo del Garante, a una richiesta di un interessato o — il caso peggiore — a un data breach reale. Il nostro percorso parte da un assessment onesto di dove sei oggi, mette in fila registri, informative e nomine, e poi passa a ciò che i consulenti “solo carta” non coprono: le misure tecniche. Backup, controllo degli accessi, protezione delle postazioni e della rete — le stesse competenze che portiamo nei progetti di cyber security.

E se la tua azienda rientra anche nel perimetro della direttiva NIS2, ha senso affrontare le due normative insieme: molte misure si sovrappongono e farle una volta sola costa meno che farle due volte. Per la gestione operativa degli adempimenti proponiamo PrivacyLab PSM, il software che tiene vivi registri e documenti invece di lasciarli invecchiare in un cassetto.