Il nuovo Regolamento Europeo per la Privacy è una buona occasione, per le imprese che trattano dati sensibili e personali, per implementare un Sistema di Gestione Interno.

A partire dal 25 maggio 2018 diventa cogente e pienamente operativa la rilevante riforma della privacy dettata dal Regolamento UE 679/2016, meglio noto come General Data Protection Regulation (GDPR).

Tante le novità introdotte che richiederanno opportuno studio e adeguata implementazione: valutazione impatto Privacy; Data Protection Officer; diritto all’oblio; diritto alla portabilità dei dati; protezione dei dati fin dalla progettazione e protezione per impostazione predefinita, responsabilità nonché un robusto apparato sanzionatorio solo per fare alcuni cenni senza pretese di esaustività.

Ciascuna organizzazione ha due modi per affrontare tale scadenza.

• Il primo è quello di considerare il GDPR come una minima evoluzione del vigente documento programmatico della sicurezza (il DPS del d.Lgs. 196/2003), quindi sistemare al meglio la parte documentale all'unico scopo di rispettare gli aspetti formali e tentare di evitare le pesanti sanzioni del Regolamento. Tale approccio, però, è scorretto per tanti motivi, in particolare perché affronta la minaccia sbagliata, che tipicamente non è rappresentata da un’improbabile sanzione quanto da un più probabile sfruttamento di una vulnerabilità connessa alla gestione dei propri dati.
• L’alternativa previdente, invece, è prendere atto che, nel mondo del trattamento dati, tutti i processi possono essere organizzati "facendo sistema"; di conseguenza, il GDPR rappresenta una linea guida utilissima per portare a compimento attività che ogni impresa dovrebbe effettuare in ogni caso, proprio allo scopo di non mettere a rischio il proprio business basato sui dati, non solo personali.

Il Regolamento è focalizzato sulle politiche, responsabilità e processi di business più che sulle tecnologie, per cui coinvolge tutti i responsabili delle unità di business aziendali e tutti i dipendenti.

Lo Studio DALSi, da anni qualificato per la consulenza per il settore dei servizi, ha studiato un Pacchetto Specifico per Imprese, mettendo a disposizione la propria competenza per consentire di organizzarsi con sistemi semplici ed orientati all’ulteriore miglioramento dell’efficienza organizzativa delle imprese.