PROTEZIONE DEI DATI - GDPR

Nella fase di adeguamento ai nuovi requisiti del R.E. 2016/679 le aziende hanno avuto e possono avere difficoltà nell’interpretazione dei requisiti in funzione della tipologia di dati trattati e relativa complessità, pertanto Bureau Veritas propone servizi che possono essere di aiuto in questa fase e nel garantire la futura accountability in caso di violazioni o sanzioni.

La pubblicazione del D. Lgs 101 nell’agosto 2018 ha accelerato il lavoro di alcuni tavoli tecnici che stavano elaborando la definizione degli Standard certificati sul GDPR e, alla fine del 2018, sono state pubblicate le Buone Prassi UNI Pdr 43-1: “Linee guida per la gestione dei dati personali in ambito ICT secondo il Regolamento UE 679/2016 (GDPR) - Gestione e monitoraggio dei dati personali in ambito ICT” e Pdr 43-2 “Linee guida per la gestione dei dati personali in ambito ICT secondo il Regolamento UE 679/2016 (GDPR) - Requisiti per la protezione e valutazione di conformità dei dati personali in ambito ICT”.

In attesa di comunicazioni da parte dell’Authority Garante della Privacy Italiano in merito allo standard di certificazione del Regolamento Europeo 2016/679 (in accordo agli art. 42-43), i servizi che offriamo sono:

• Gap Analysis: pre-assessment in base ai requisiti della ISO 27001, ISO 29100 (Information Security in Privacy) e la verifica dei principali adempimenti contenuti nel Regolamento Europeo 2016/679 (GDPR); per questa soluzione verrà emesso un Audit Report con indicazione dei gap rispetto ai requisiti della ISO 27001 e della ISO 29100.

• Certificazione ISO 27001: questa seconda soluzione prevede una durata triennale, con emissione di un certificato accreditato da rinnovare alla fine del terzo anno.

• Formazione: Bureau Veritas propone una serie di corsi, di diversa durata, per rispondere a qualsiasi esigenza delle aziende; è possibile accedere a un percorso a moduli che parte da un corso base per arrivare alla qualifica come DPO e alla certificazione delle competenze effettuata da CEPAS. Sono anche disponibili corsi in modalità E-learning.

• Certificazione in accordo alla UNI Pdr 43-2. Per ulteriori informazioni in merito, non esitare a contattarci.