Diritti dell’interessato e doveri delle organizzazioni nella Privacy aziendale
La tutela dei dati personali non è solo un obbligo normativo, ma un elemento fondamentale di fiducia tra aziende, professionisti e clienti. Dopo un lungo iter per l’approvazione l’Unione Europea il 25 maggio 2016 ha approvato la nuova Normativa sulla Privacy 2016/679, più comunemente definita GDPR (General Data Protection Regulation). La norma europea istituisce nuove regole per le organizzazioni che detengono e trattano dati di persone fisiche residenti nella comunità europea. OM.EN affianca imprese, enti e organizzazioni nel percorso di adeguamento alla normativa privacy, trasformando la complessità del GDPR in soluzioni concrete, chiare e realmente applicabili.
Governance in ambito privacy
OM.EN ha sviluppato negli anni una specifica area dedicata alla CONSULENZA PRIVACY. La governance in area privacy-IT deve essere puntualmente presidiata (ruoli, deleghe di poteri, nomine, ecc.), gestita in ottica strutturata e continua e non solo come adempimento burocratico. La privacy può inoltre servire ad ottimizzare alcuni fondamentali processi operativi (es. in area IT, Sales/Marketing, HR, Legal). L’analisi dello stato delle procedure e misure organizzative in ambito privacy-IT e dei rischi correlati va aggiornata periodicamente e coordinata con le valutazioni di adeguatezza organizzativa (art. 2381 co. 5 c.c.). Essa è il punto di partenza per quantificare e misurare gli obblighi tecnico-legali privacy e IT da gestire (i requisiti tecnico-legali di conformità privacy sono molti e il rischio correlato muta nel tempo). Le sanzioni penali, civili e amministrative in caso di omissioni sono rilevanti.
