gdpria.eu
Contratti di trattamento, registro, informativa sulla privacy e assistenza alla notifica di violazione dei dati — in linguaggio semplice, con i riferimenti normativi.
Il GDPR è in vigore dal 2018 per quasi ogni azienda, incluso un libero professionista con una base clienti in un software di contabilità. In pratica, di solito non accade nulla fino al momento in cui qualcuno lo chiede: un grande cliente vuole vedere un contratto di trattamento prima di firmare, una gara d'appalto contiene un questionario sulla privacy, o un'email è stata inviata al destinatario sbagliato e la domanda diventa improvvisamente quante ore rimangono.
gdpria è costruito esattamente per questi momenti. Non un corso e non un percorso di consulenza, ma i documenti di cui avete bisogno in quel momento, un registro che gestite voi stessi, e un albero decisionale che in caso di violazione dei dati calcola COSA dovete fare entro quale termine. Ogni affermazione è accompagnata dall'articolo normativo da cui proviene, così potete verificarlo e mostrarlo a qualcun altro.
Quello che fa
Il contratto di trattamento
L'accordo che il vostro cliente vuole vedere, redatto sulla base di quello che fate realmente — e la spiegazione di chi è il responsabile del trattamento e chi è il titolare del trattamento in quella relazione, perché è lì che di solito gli errori cominciano al momento della compilazione.
Il registro dei trattamenti
Cosa trattate, perché, su quale base e per quanto tempo lo conservate. Questo è il documento che l'Autorità Garante per la protezione dei dati personali richiede per primo, e l'unico con cui potete dimostrare di avere il controllo della situazione.
L'assistenza alla notifica di violazione dei dati
Tre scadenze che spesso si confondono: 72 ore per notificare al Garante dal momento in cui lo scoprite, informare senza indugio i soggetti interessati se il rischio per loro è elevato, e registrarlo sempre nel vostro registro — anche se non c'è nulla da notificare. L'albero decisionale le tiene separate.
L'informativa sulla privacy
Il testo per il vostro sito web, costruito sulla base di quello che trattate realmente invece che da un modello con parentesi quadre.
La knowledge base
Diciannove argomenti con i riferimenti agli articoli, dai termini di conservazione all'IA sul posto di lavoro. Quello che è pubblicato viene verificato automaticamente rispetto al testo ufficiale su EUR-Lex, così un riferimento non va silenziosamente al verso articolo sbagliato.
Per chi
- Liberi professionisti e piccole aziende che non hanno mai fatto nulla e ora hanno un cliente in linea che lo chiede
- Aziende che hanno appena avuto una violazione dei dati e vogliono sapere se deve essere notificata e entro quale termine
- Imprenditori che si candidano per un appalto dove è incluso un questionario sulla privacy
- Commercialisti e sviluppatori web che vogliono organizzarlo per più clienti
Dove viene trovato
"Devo firmare un contratto di trattamento", "notificare la violazione dei dati entro 72 ore", "esempio di registro dei trattamenti per libero professionista" — domande che le persone cercano nel momento in cui il problema è attuale. Inoltre una serie programmatica per ogni software: quali dati contiene, quale contratto di trattamento offre il fornitore e cosa dovete ancora organizzare voi. Solo olandese: una lingua giusta vale più di undici che dicono la stessa cosa.
Domande frequenti
Sono un libero professionista con cinque clienti. Vale davvero anche per me?
Sì, non appena trattate dati personali — e una base clienti con nomi e indirizzi email lo sono già. Quello che varia è l'ambito: con meno di 250 dipendenti si applica un'eccezione all'obbligo di registro, ma decade non appena trattate dati non occasionalmente o utilizzate categorie particolari di dati, e quest'ultimo è il caso della maggior parte delle aziende. La knowledge base spiega dove siete.
Un'email è stata inviata alla persona sbagliata. Devo notificarlo?
Dipende da cosa conteneva e chi l'ha ricevuta. L'albero decisionale la affronta e tiene separate le tre scadenze: notificare al Garante entro 72 ore dalla scoperta, informare i soggetti interessati se il rischio per loro è elevato, e registrarlo sempre nel vostro registro. Quest'ultimo vale anche se la risposta ai primi due è no.
Questa è una sostituzione di un avvocato?
No. Forniamo i documenti e le spiegazioni con gli articoli allegati; in caso di controversia, indagine dell'autorità di vigilanza o struttura inusuale, deve esaminarla un giurista. Quello che eliminiamo è la parte che ogni azienda deve fare allo stesso modo e per cui ora vengono addebitati migliaia di euro.
Perché ci sono numeri di articolo dappertutto?
Perché un'affermazione senza fonte non è verificabile, e voi dovete poter mostrare a un cliente o a un'autorità di vigilanza dove si basa qualcosa. Inoltre, vengono verificati automaticamente rispetto al testo ufficiale, così che un articolo spostato viene notato invece di rimanere per anni.
Come è costruita questa piattaforma
Come ogni piattaforma di Theos Group: su un'unica base condivisa, in gestione autonoma, con un amministratore automatico dedicato — qui GELOS — che esegue i turni giornalieri, segnala i guasti e redige il rapporto giornaliero. Quello che impariamo da un sistema, appare la settimana dopo in tutti gli altri.