Audit preliminare

Il processo di audit permette di evidenziare la presenza di eventuali situazioni critiche o procedure errate nel trattamento dei dati personali e di conseguenza permette di suggerire le soluzioni più opportune da parte della direzione.

Vengono esaminate in particolare ad esempio le procedure, il flusso di trattamento, la conservazione dei dati e la loro custodia, il tipo di accesso ai dati che il personale può effettuare, le modalità di effettuazione del trattamento dei dati.

In particolare si procede

• Analisi dei dati di cui si dispone per fare una mappatura aggiornata dei dati;
• Elenco delle informative esistenti e verificare come potrebbero cambiare in funzione delle nuove regole;
• Analisi dei processi di gestione per verificare come gestire questi processi avvalendosi di sistemi informatici;
• Valutazione di impatto dei trattamenti previsti sulla protezione dei dati personali nei casi previsti;
• Supporto all'azienda nella tenuta di un registro delle attività di trattamento che deve essere svolta nell'ambito di specifiche e ben definite responsabilità;
• Supporto all'azienda nella definizione e nomina del Data Protection Officer;
• Analisi degli effetti del diritto alla portabilità dei dati per adottare ogni cautela organizzativa per evitare eventi negativi;
• Definizione delle nuove regole di acquisizione e documentazione del consenso e verificare con cura i fornitori dei dati.