GDPR

Il team di MSÀ GDPR Compliance, member company di MSÀ Community, ha pensato di offrire ai propri Clienti un servizio che approcci il GDPR in modo innovativo, costituendo per l’azienda l’opportunità di verificare e rivedere i propri processi aziendali. Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, ovvero il cd. “GDPR” – General Data Protection Regulation – pone con forza l’accento sulla “responsabilizzazione” dell’imprenditore, affidando a titolari e responsabili l’oneroso compito di decidere autonomamente modalità, garanzie e limiti del trattamento dei dati personali da parte della propria azienda. In quest’ottica, MSÀ GDPR Compliance  – organizzatore di interessanti convegni sul tema GDPR – si offre di accompagnare i propri Clienti in questo delicato percorso, partendo da una preliminare attività di audit/due diligence su tipologia e modalità di gestione dei dati personali relativi a persone fisiche.

I risultati della suddetta analisi preliminare saranno poi discussi con il Cliente il quale – con il supporto di una presentazione redatta dai nostri professionisti, di immediata comprensione – potrà decidere di adottare in totale consapevolezza le più opportune misure di adeguamento finalizzate a gestire i rischi derivanti dai trattamenti individuati.

Tale attività di adeguamento si concluderà con un evento formativo ad hoc, finalizzato a rendere le figure privacy individuate nel contesto aziendale (es: titolari e incaricati del trattamento) consapevoli di compiti e responsabilità derivanti dai rispettivi ruoli.

MSÀ GDPR Compliance, però è altresì consapevole che il GDPR è anche una grande opportunità per l’azienda, senza perdere mai di vista la necessità di superare eventuali future visite ispettive.

A conclusione del lavoro, il cliente riceverà un manuale di adeguamento al GDPR, contenente il riassunto di tutti gli step caratterizzanti il percorso di compliance aziendale al GDPR, al fine di avere un concreto ausilio per comprovare il proprio comportamento proattivo sulla specifica tematica.

MSÀ GDPR Compliance è inoltre disponibile ad offrire un servizio di consulenza continuativa, svolgendo verifiche semestrali presso il Cliente per controllare la corretta implementazione delle misure previste e suggerire eventuali iniziative di adeguamento all’evoluzione della normativa / dottrina / prassi in materia di Privacy e GDPR.

Il GDPR si applica integralmente anche alle imprese situate fuori dall’Unione Europea che offrono prodotti e servizi a persone che si trovano nel territorio dell’Unione stessa.

Di conseguenza, anche una società che abbia – ad esempio – la propria sede in Svizzera dovrà, necessariamente, rispettare la nuova normativa in materia di Privacy.

Il nostro servizio si articola in un programma continuativo, progettato per assicurare non solo il raggiungimento della conformità, ma anche il suo mantenimento nel tempo, attraverso un framework flessibile e adattabile alle specifiche esigenze del Cliente.

Il percorso inizia con una preliminare attività di audit e due diligence per mappare i trattamenti di dati personali, i sistemi informativi e gli eventuali sistemi di intelligenza artificiale in uso. Questa analisi permette di valutare i rischi in un’ottica integrata, considerando simultaneamente gli impatti sulla protezione dei dati (GDPR), sulla sicurezza delle reti (NIS 2) e sui diritti fondamentali (AI Act).

Sulla base dei risultati dell’audit, supportiamo il Cliente nella definizione e implementazione di un Modello Organizzativo che governi in modo coerente la privacy, la cybersecurity e l’uso dell’IA. Questo include l’aggiornamento della documentazione essenziale.