La valutazione d'impatto sulla protezione dei dati (DPIA) è obbligatoria quando un trattamento di dati personali, considerate la sua natura, i
23
OttAccountability GDPR: come dimostrare la conformità...
Un'azienda può aver predisposto informative privacy, registro dei trattamenti, nomine e procedure interne senza essere necessariamente in grad
23
OttPrivacy by design e by default: obblighi GDPR per...
Un'azienda può avere informative privacy aggiornate, un registro dei trattamenti correttamente compilato e contratti con i fornitori conformi
23
OttPolicy privacy aziendali: quali servono e rischi...
Le policy privacy aziendali servono a stabilire come dipendenti, dirigenti e collaboratori devono trattare e proteggere i dati personali nell'a
23
OttConservazione dati personali azienda: tempi e sanzioni...
Per quanto tempo un'azienda può conservare i dati personali di clienti, dipendenti e fornitori? Il GDPR non stabilisce un termine unico valido
23
OttDPIA mancante o non aggiornata: rischi e sanzioni...
Una DPIA mancante, incompleta o non aggiornata può esporre l'azienda a contestazioni del Garante per la protezione dei dati personali, provved
23
OttFormazione privacy dipendenti: obblighi, attestati e...
Un’azienda può aver predisposto informative, autorizzazioni al trattamento e procedure GDPR senza aver adeguatamente istruito i dipendenti c
23
OttContratto art. 28 GDPR: clausole obbligatorie e...
Quando un'azienda affida a un fornitore esterno attività che comportano il trattamento di dati personali per suo conto, deve verificare se il
23
OttResponsabile del trattamento GDPR: quali fornitori...
Un’azienda che affida a fornitori esterni la gestione di software, servizi cloud, buste paga, database clienti o attività informatiche deve
23
OttAutorizzati al trattamento GDPR: nomina e...
Un dipendente che consulta dati personali dei clienti, un addetto amministrativo che accede alle informazioni retributive dei colleghi o un tec
23
OttNomine privacy aziendali: quali servono e chi...
Le nomine privacy aziendali sono uno degli aspetti che più frequentemente richiedono una verifica quando un'impresa riorganizza il personale,
23
OttInformativa privacy incompleta o vecchia: rischi e...
Un’informativa privacy predisposta anni fa, copiata da un modello standard o mai aggiornata dopo l’introduzione di nuovi trattamenti può e