Un controllo preventivo prima di cambiare un processo
Il check-up privacy documentale e organizzativo è pensato per PMI e studi professionali che aprono o aggiornano un sito, introducono un gestionale, coinvolgono un nuovo fornitore, inseriscono personale o vogliono fare ordine negli archivi esistenti. Lo studio di commercialisti verifica quali trattamenti di dati personali sono interessati dal cambiamento e quali documenti richiedono attenzione.
La verifica parte dai fatti operativi
La prima lettura considera chi raccoglie o consulta i dati, per quale finalità, quali categorie di interessati sono coinvolte, dove le informazioni vengono conservate e chi può accedervi. Raccoglie inoltre elementi sui fornitori esterni, sulle modalità di invio o condivisione dei dati e sui materiali già predisposti dall'impresa.
Documentazione e ruoli da riesaminare
Il check-up può mettere a confronto i processi con informative, autorizzazioni interne, nomine, registro dei trattamenti quando necessario, criteri di conservazione e procedure essenziali. L'obiettivo è far emergere disallineamenti e mancanze documentali, non rilasciare certificazioni né assicurare l'esito di controlli futuri.
Priorità per proseguire con ordine
Lo studio restituisce una base per decidere quali informazioni completare e quali interventi affrontare per primi. Quando emergono aspetti che richiedono pareri legali privacy o verifiche tecniche sui sistemi, coordina il confronto con professionisti associati. Il check-up non comprende test informatici, backup, disaster recovery o protezione informatica completa.