Privacy by design & Privacy by default per la "protezione" dei dati fin dalla progettazione.
L’obiettivo è ridurre al minimo il trattamento dei dati personali, mediante misure tecniche e organizzative (es. pseudonimizzazione dei dati personali), in fase di sviluppo, progettazione, selezione e utilizzo di applicazioni, servizi e prodotti basati sul trattamento di dati personali o che trattano dati personali.
La Privacy by Default è per la tutela della protezione del dato come impostazione predefinita. Si deve garantire che siano trattati solo i dati personali necessari per ogni specifica finalità del trattamento, e che l’accesso sia limitato ad un numero definite di persone fisiche.
La dovuta trasparenza nel trattamento e l’adeguata protezione dei dati, impone al titolare del trattamento precise valutazioni preliminari di impatto privacy, che permettono una valutazione della protezione dei dati prima del trattamento degli stessi.
Le fasi di implementazione di un processo aziendale sono sostanzialmente tre: l'analisi che permette di valutare le misure e gli accorgimaneti da implementere, l'implementazione e la gestione e monitoraggio.
La valutazione degli aspetti privacy va fatta ogni qualvolta venga definito un nuoco processo o implementato un nuovo sistema.
Quando un trattamento può presentare un rischio elevato in ambito privacy, il Data Controller dovrà eseguire prima di procedere al trattamento stesso un PRIVACY IMPACT ASSESSMENT che permetta di valutare le misure e gli accorgimenti da implementare. Inoltre il data controller dovrà coinvolgere, nell'attività di valutazione d'impatto sulla protezione dei dati, il DATA PROTECION OFFICER se previsto.
Per consulenze, iscrizione ai corsi e partecipazione
ai seminari chiamare il numero 0415412700 o
visitate i nostri siti www.mog231.it; www.modiq.it, www.consulenzasicurezzaveneto.it
e www.corsionlineitalia.it. E-mail MODI
NETWORK modisq@tin.it
Nessun commento:
Posta un commento