Evita le sanzioni del Garante con 5 semplici mosse!

In caso di controllo, il Titolare del Trattamento (ovvero il titolare dello studio) dovrà dimostrare di aver adottato politiche interne e misure adeguate al fine di evitare pesanti sanzioni amministrative ed eventuali responsabilità penali. Secondo l’ultimo rapporto Federprivacy, nel 2019 il Garante italiano è stato quello più attivo in Europa per numero di sanzioni.

Cosa fare, dunque, per evitare le sanzioni del Garante o le azioni legali di pazienti?

1. Formazione del personale
   il GDPR prevede espressamente l’obbligo di formare e responsabilizzare i propri collaboratori

2. Informative
   da inviare a personale, pazienti, fornitori
3. Il registro dei trattamenti
   il Registro dei trattamenti è il primo documento che viene richiesto in caso di ispezione da parte dell’Autorità e per quel momento dovrà essere pronto.
4. Nominare i responsabili esterni
   Ogni consulente esterno (commercialista, consulente del lavoro, webmaster, agenzie di marketing, ecc.) deve essere nominato Responsabile esterno del trattamento dei dati personali.
5. Sicurezza informatica
   Il dato è sempre più digitale! È quindi fondamentale curare la sicurezza del nostro sistema IT, a partire dalle procedure di backup, le quali rappresentano uno dei 4 pilastri relativi alla “Sicurezza del trattamento”, citate nell’omonimo art. 32 comma c) del GDPR

Se vuoi approfondire queste 5 attività da fare, scarica il relativo White Paper.