Prima l’obiettivo principale di professionisti ed imprese, era quello di svolgere una serie di adempimenti a cui le stesse dovevano provvedere, ora si pone l’attenzione sul principio di sensibilizzazione. Il nuovo approccio si baserà sul rischio e sulle misure di accountability (responsabilizzazione) di titolari e responsabili, nonché sull’adozione di comportamenti tali da dimostrare la concreta adozione di misure finalizzate ad assicurare l’applicazione del regolamento.

COME ADEGUARSI 

– Valutare la Compliance (Raccolta e analisi delle informazioni sull’organizzazione aziendale);

– Creazione del registro dei trattamenti (Da esibire alle autorità predisposte al controllo);

– Individuazione dei ruoli e le singole responsabilità (Sensibilizzare e responsabilizzare le persone “attive” nel processo);

– Individuazione e nomina di un D.P.O. (Data Protection Officer);

– Definizione delle politiche di sicurezza e valutazione dei rischi;

– Valutazione d’impatto sulla protezione dei dati personali;

– Implementare i processi per i diritti dell’interessato;

– Processo di Data Breach (analizzare e fissare gli adempimenti in caso di perdita dei dati);

– Adeguare il proprio sito web.

MANCATO ADEGUAMENTO

Quel che preoccupa maggiormente sia i professionisti che le imprese coinvolte, saranno le nuove sanzioni per chi non si adeguerà alle nuove regole sulla privacy. Ci sarà un inasprimento delle sanzioni rispetto al passato che potranno arrivare fino a 20 milioni di euro o al 4% del fatturato annuo!

Il countdown è già partito …