{"id":25103,"date":"2018-04-06T08:39:03","date_gmt":"2018-04-06T06:39:03","guid":{"rendered":"https:\/\/www.pcabroker.com\/gdpr-general-data-protection-regulation\/"},"modified":"2025-11-12T16:55:49","modified_gmt":"2025-11-12T15:55:49","slug":"gdpr-general-data-protection-regulation-2","status":"publish","type":"post","link":"https:\/\/www.pcabroker.com\/en\/gdpr-general-data-protection-regulation-2\/","title":{"rendered":"GDPR – General Data Protection Regulation"},"content":{"rendered":"
\"GDPR<\/figure>\n

\n

Il Regolamento Generale sulla Protezione dei Dati<\/strong> (GDPR), che entrer\u00e0 in vigore il 25 maggio 2018 nella UE, \u00e8 finalizzato a fornire ai cittadini europei uno strumento per il completo controllo dei loro dati personali, semplificando e unificando nel\u00a0contempo il quadro normativo per le Imprese che gestiscono tali dati.<\/p>\n

L\u2019approccio della disciplina non \u00e8 pi\u00f9 di carattere prescrittivo, cio\u00e8 non fissa ci\u00f2 che deve o non deve essere fatto per risultare compliant, ma indica gli obiettivi da raggiungere per garantire la completa tutela dei dati personali, attraverso l\u2019applicazione di\u00a0una serie di disposizioni che guidano le imprese nel processo di adeguamento.<\/p>\n

Il GDPR<\/strong> sostituisce l\u2019attuale Direttiva 95\/46\/EC sulla Protezione dei Dati<\/strong>, datata 1995, risultata ormai inadeguata rispetto ai cambiamenti imposti dalla digitalizzazione e verr\u00e0 applicato uniformemente in tutti gli stati della UE.<\/p>\n

Uno dei principi chiave del GDPR \u00a0\u00e8 quello di accountability<\/strong>, cio\u00e8 di responsabilizzazione<\/strong>, infatti il Titolare del Trattamento dei dati \u00e8 individuato come responsabile di qualunque decisione in merito alle misure aziendali da predisporre per il trattamento,\u00a0la conservazione e la sicurezza dei dati stessi.<\/p>\n

Per l\u2019attuazione del GDPR sono stati introdotti nuovi strumenti:
\n– Il Registro dei Trattamenti<\/strong> per censire in maniera dettagliata e completa le operazioni di trattamento effettuate all\u2019interno dell\u2019azienda
\n– la figura del Data Protection Officer <\/strong>che ha il compito di informare e consigliare il Titolare, nonch\u00e9 i dipendenti, in merito agli obblighi derivanti dal GDPR , e verificare che la normativa e le policy aziendali siano correttamente attuate ed applicate,\u00a0incluse le attribuzioni delle responsabilit\u00e0, la sensibilizzazione e la formazione del personale, e la relativa reportistica.
\n– Il Data Breach<\/strong>, che comprende tutte le procedure necessarie ad individuare le eventuali violazioni verificatesi, considerando che devono essere comunicate senza ingiustificato ritardo entro 72 ore dal momento in cui il Titolare ne \u00e8 venuto a conoscenza.
\n– la Valutazione d\u2019impatto<\/strong> che va attuata nei casi specificamente previsti dal GDPR, e nel momento in cui vengano compiute operazioni di trattamento da considerarsi preventivamente rischiose.
\n– la definizione di politiche di Sicurezza<\/strong> e la realizzazione di un modello di analisi dei rischi, che comprende la valutazione delle misure tecniche ed organizzative da adottare, funzionali all\u2019obbligo imposto in capo al Titolare di garantire ed essere in grado\u00a0di dimostrare che il trattamento \u00e8 effettuato secondo il principio chiave dell\u2019accountability.<\/p>\n

PCA<\/strong> da sempre orientata al servizio e alla tutela dei propri Clienti, ha attivato al proprio interno\u00a0un team specializzato e\u00a0un \u00a0piano di adeguamento alle nuove normative, con conseguente realizzazione delle necessarie attivit\u00e0.
\nL\u2019approccio di questo team guidato dal CFO<\/strong> di PCA Stefano Colondri<\/strong>,\u00a0\u00e8 stato dapprima formativo e poi valutativo, per stabilire il rischio del trattamento e l\u2019impatto sugli interessati, siano essi Clienti che Titolari e responsabili del trattamento.
\nE\u2019 stato quindi sviluppato un modello attuativo\u00a0che ci consentir\u00e0 \u00a0di identificare le misure dell\u2019adeguamento al GDPR, cos\u00ec come lo sviluppo degli adempimenti e la loro attuazione aziendale per la tutela e sicurezza\u00a0effettiva dei dati dei nostri clienti.<\/p>\n

In qualit\u00e0 di specialisti del Risk Management<\/strong> la gestione del nostro rischio interno ha assunto una funzione strategica e competitiva, consentendoci di poter fornire\u00a0anche ai nostri Clienti\u00a0una completa e qualificata consulenza, per la protezione dagli\u00a0attacchi informatici<\/strong>, per garantire la sicurezza dei dati e l\u2019attuazione di corrette procedure contro il cyber risk<\/strong>.<\/p>\n

Per approfondire l\u2019argomento e una valutazione preventiva del rischio contatta<\/strong> i nostri esperti<\/strong>\u00a0compilando la form qui di seguito. <\/p>\n

\n\n

\n

<\/p>

    <\/ul><\/div>\n
    \n
    \n<\/fieldset>\n
    \n<\/span>\n<\/span>\n<\/span>\n\t
    \n\t\t
    \n\t\t\t

    <\/span><\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

    \n\t\t\t

    <\/span><\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

    \n\t\t\t

    <\/span><\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

    \n\t\t\t

    <\/span><\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

    \n\t\t\t