Verificare se i documenti descrivono l'attività reale
Questa verifica documentale è rivolta a PMI e studi professionali che possiedono informative, lettere o modelli raccolti nel tempo ma non sanno se siano coerenti con i trattamenti svolti oggi. Il pacchetto protezione dati GDPR non consiste nella produzione indiscriminata di documenti: collega ogni materiale ai dati personali e ai processi che dovrebbe rappresentare.
Documenti da mettere a confronto
Lo studio di commercialisti esamina i materiali disponibili insieme alle informazioni su finalità, categorie di dati, persone autorizzate, destinatari e strumenti utilizzati. La lettura può riguardare informative per le diverse categorie di interessati, autorizzazioni interne, lettere di incarico, nomine di responsabili esterni e registro dei trattamenti quando necessario.
Conservazione e informazioni da recuperare
La verifica considera anche i criteri di conservazione applicati nella pratica, gli archivi coinvolti e i fornitori che possono disporre di informazioni personali. Se un documento non descrive più un flusso effettivo o manca una dato essenziale, lo studio indica quale processo chiarire e da quale interlocutore raccogliere elementi.
Esito prudente e passaggi successivi
Il risultato è un elenco ragionato di lacune e priorità documentali, non una certificazione né una garanzia sull'esito di eventuali controlli. Quando occorrono interpretazioni giuridiche specifiche o verifiche tecniche, lo studio coordina il confronto con professionisti associati. Non offre difesa legale completa o cybersecurity come attività autonome.