Audit preliminare

Il processo di audit permette di evidenziare la presenza di eventuali situazioni critiche o procedure errate nel trattamento dei dati personali e di conseguenza permette di suggerire le soluzioni più opportune da parte della direzione.

Vengono esaminate in particolare ad esempio le procedure, il flusso di trattamento, la conservazione dei dati e la loro custodia, il tipo di accesso ai dati che il personale può effettuare, le modalità di effettuazione del trattamento dei dati.

In particolare si procede

• Analisi dei dati di cui si dispone per fare una mappatura aggiornata dei dati;
• Elenco delle proprie informative e verificare come potrebbero cambiare in funzione delle nuove regole;
• Analisi dei processi di gestione delle istanze degli interessati per verificare come gestire questi processi avvalendosi di sistemi informatici;
• Eseguire una valutazione dell’impatto dei trattamenti previsti sulla protezione dei dati personali nei casi previsti;
• supportare l'azienda nella tenuta di un registro delle attività di trattamento che devono essere svolte nell'ambito di specifiche e ben definite responsabilità;
• supportare l'azienda nella definizione e nomina del Data Protection Officer;
• Analisi degli effetti del diritto alla portabilità dei dati per adottare ogni cautela organizzativa per evitare eventi negativi;
• Definizione delle nuove regole di acquisizione e documentazione del consenso e verificare con cura i fornitori dei dati.